VT5 银狐&gh0st

ジ蓅暒划过づ

• VT首发5个报毒VirusTotal - File - ba9933f5f33031e437611d75a1f610139086f41612964680e274e82badb99d56
• 样本：MM26.zip - 蓝奏云
  

心醉咖啡

火绒3.25扫描miss

biue

腾讯电脑管家 1X

孤勇者

eset扫描kill

飞翔的蒲公英

biue 发表于 2025-3-26 22:52
腾讯电脑管家 1X

腾管拉黑真的快

UNknownOoo

火绒
运行：内存防护捉

1. 病毒名称：Backdoor/Farfli.dd
   
2. 病毒ID：DA3822EFE09402E9
   
3. 虚拟地址：0x0000000003A70000
   
4. 映像大小：1.6MB
   
5. 是否完整映像：否
   
6. 数据流哈希：4d233f8
   
7. 操作结果：已处理
   
8. 进程ID：9312
   
9. 操作进程：C:\Program Files (x86)\DeepLS\DeepLS\SecurityHealtService29.exe
   
10. 操作进程命令行："C:\Program Files (x86)\DeepLS\DeepLS\SecurityHealtService29.exe"
    
11. 父进程ID：944
    
12. 父进程：C:\Program Files (x86)\DeepLS\DeepLS\SecurityHealtService29.exe
    
13. 父进程命令行："C:\Program Files (x86)\DeepLS\DeepLS\SecurityHealtService29.exe"

复制代码

lsop1349987

hmpa

Giftia

卡巴斯基扫描miss，KSN未知
运行安装后kill

1. 事件: 检测到恶意对象
   
2. 应用程序: Windows® installer
   
3. 用户: DESKTOP-RNUGFMB\test
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果描述: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Program1\MM26\VT5
    
12. 对象名称: VT5.msi
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2025/3/26 下午2:05:00
    
15. MD5: C24A057C218265A53CFC2A86B7AD398D

复制代码

GDHJDSYDH

沙盒内运行冰盾拦截修改服务，允许后报错自退

aikafans

飞翔的蒲公英 发表于 2025-3-26 23:12
腾管拉黑真的快

情报收集做得好