样本1X

hsks

https://wormhole.app/Pe8AP#EEj-85uiGwveUssbqTHrkA
https://f.ws28.cn/f/emp20d0xyui
VT初扫：https://www.virustotal.com/gui/f ... a3d1d6cf8a74004ad28

momli

360扫描miss
华为扫描kill

莒县小哥

DisaPDB

1. 事件: 无法清除
   
2. 用户: DESKTOP-7PJ65GJ\mac
   
3. 用户类型: 活动用户
   
4. 应用程序名称: explorer.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件反病毒
   
7. 结果说明: 未处理
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan-Downloader.Win32.Upatre.gen
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: supe-07.19.exe
    
14. 对象路径: C:\Users\mac\Desktop
    
15. 对象的 MD5: 70BB4FAF5A7BFEF0254B02072C61E0DE
    
16. 原因: 已记录

复制代码

aboringman

天守：依然寄



火绒：运行杀1衍生物

1. 病毒名称：Backdoor/Farfli.mn
   
2. 病毒ID：0D666CEFA2E4FC8C
   
3. 病毒路径：C:\Users\Killer\Documents\Tomcat.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：3156
   
8. 操作进程：C:\Users\Killer\Desktop\supe-07.19\supe-07.19.exe
   
9. 操作进程命令行："C:\Users\Killer\Desktop\supe-07.19\supe-07.19.exe"
   
10. 父进程ID：5388
    
11. 父进程：C:\Windows\explorer.exe

复制代码

360：直接被扬了（

PS.有那么一瞬间网络被切断了，随后恢复，截图里面没有展现出来

dght432

西风萧雨

360扫描MISS   沙箱分析：恶意

123456aaaafsdeg

江民0

M0th@n

火绒miss
我怀疑是wd露头就秒，要么是火绒实在太垃圾了

aboringman

M0th@n 发表于 2024-7-19 09:33
火绒miss
我怀疑是wd露头就秒，要么是火绒实在太垃圾了

啊嘞，这个报告是谁发的（

成熟后门身披商业外衣，对抗杀软实现远控
https://bbs.kafan.cn/thread-2271181-1-1.html
(出处: 卡饭)