6x

martin1230

Dr.web 扫描miss 所有都有防火墙拦截  
Fakeapp-10\1f6907229ef8b63bff8befeab77a0393d8b1a0385718b1c480cfaedfe42298d5.exe
该病毒触发DPD:BackDoor.Farfli.131

ii88

360扫描杀4剩余2
剩下的用EIS扫描，杀掉剩余2
组合起来全清

eagleSAS

360TS，MISS*4

Renascence

SEP扫描杀2个，双击7c7156bffa25093c47c8d5515b9420f3b02a3d466ba9a564d440f0cc06969ab9杀衍生物，其余的双击被Win11智能应用控制拦截

Fadouse

DI 静态 Kill All

Eset小粉絲

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30363.

libssl-1_1.dll - Win32/TrojanDropper.Agent.TAH trojan

Regards,

ESET Malware Response Team

00006666

aboringman 发表于 2024-12-10 21:15
因为极速版跟beta版的查杀没区别，所以继续

以下是极速版2025的结果：

@wowocock 不同系统，新的防护貌似不稳定

wowocock

00006666 发表于 2024-12-12 09:35
@wowocock 不同系统，新的防护貌似不稳定

转给主防组，让他们去看看，测了下，貌似确实有问题。会添加服务，不过过不了扫描查杀。

wowocock

00006666 发表于 2024-12-12 09:35
@wowocock 不同系统，新的防护貌似不稳定

看了下木马的断网方式
netsh -f C:\ProgramData\Yk35s.xml
XML内容为
pushd interface ip set address 本地连接 static 1.0.0.2 255.0.0.0
通过使用静态IP方式
把IP地址设为1.0.0.2
子网掩码设为255.0.0.0
的错误IP设定方式达到断网的目的。
由于类似的拦截可能会产生误报，所以可能会漏。可能后续需要改进下。