VT1 更新NoDefender样本

ジ蓅暒划过づ

• VT首发一个报毒VirusTotal - File - ab8dd958b4907abb41d630d8237d8d3794c4f71c47ab55d150f9013cc62fa440
• 样本：https://wwre.lanzoup.com/ijcHS2s2tf2j
  

haroomini

eset

2025/3/30 3:50:42;文件系统实时防护;文件;C:\Users\gaasi\Desktop\312\VT1.msi;Suspicious Object;已通过删除清除;DESKTOP-B8OSMRG\gaasi;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (3A9FA39156A0117D39904A1CDFABF047322EB345).;35D5813A6D3B534B915A7B160F066E982D79368D;2025/3/30 3:50:36

UNknownOoo

火绒
运行：内存防护

1. 病毒名称：Backdoor/Farfli.no
   
2. 病毒ID：A6BEF2D439D811A9
   
3. 虚拟地址：0x000000002A130000
   
4. 映像大小：532KB
   
5. 是否完整映像：否
   
6. 数据流哈希：9fab5d5d
   
7. 操作结果：已处理
   
8. 进程ID：9880
   
9. 操作进程：C:\Windows\NewLxsUoBaOZ.exe
   

复制代码

1. 病毒名称：Backdoor/Farfli.no
   
2. 病毒ID：A6BEF2D439D811A9
   
3. 虚拟地址：0x000000002A6B0000
   
4. 映像大小：532KB
   
5. 是否完整映像：否
   
6. 数据流哈希：2a6526b2
   
7. 操作结果：已处理
   
8. 进程ID：9720
   
9. 操作进程：C:\Windows\QQ.exe
   

复制代码

1. 病毒名称：Backdoor/Farfli.dd
   
2. 病毒ID：DA3822EFE09402E9
   
3. 虚拟地址：0x000000002C870000
   
4. 映像大小：1.7MB
   
5. 是否完整映像：否
   
6. 数据流哈希：4aeed25b
   
7. 操作结果：已处理
   
8. 进程ID：9788
   
9. 操作进程：C:\Windows\NewLxsUoBaOZ.exe
   

复制代码

wwwab

UNknownOoo 发表于 2025-3-30 08:44
火绒
运行：内存防护

竟然往C:\Windows\*.exe写，需要通过UAC的吧
我记得火绒有那个“系统目录”Hips，拦了吗

UNknownOoo

wwwab 发表于 2025-3-30 09:32
竟然往C:\Windows\*.exe写，需要通过UAC的吧
我记得火绒有那个“系统目录”Hips，拦了吗

msi安装本身就需要UAC权限，不然安装不了
单步拦了（）

御坂14857号

xiaozhu009

360kill

吃瓜群众第123位

SEP miss

hansyu

McAfee
ti!AB8DD958B490

scottxzt

双击