恶意木马1X

ジ蓅暒划过づ

• VT首发4个报毒VirusTotal - File - 1bb62b8f0c01f58705361307deb03268199c6f6bac72680e88fdf7fbda20e03e
• 卡巴扫描MISS KSN未知  过卡巴OPKaspersky Threat Intelligence Portal — Report — 1BB62B8F0C01F58705361307DEB03268199C6F6BAC72680E... （卡巴OP等了12分钟绿转红了没重新提交分析）
• 样本：M6.zip - 蓝奏云
  

awsl10000次

奇安信可疑https://sandbox.ti.qianxin.com/s ... 49457a1286217e2acb1
Sophos intelix检出
卡巴红了（）刚过去半小时，vt上eset和微软也拉黑了

xth81

ksn已拉黑

xth81

事件: 对象已删除
应用程序: 66cc61
用户类型: 发起者
组件: 系统监控
结果描述: 文件已删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: C:\Users\Administrator\AppData\Local\Temp\is-78J96.tmp
对象名称: 222.tmp
MD5: D86D3681D91BC4C45B74EC367D45EBFA

inhh1

BD双击杀

GDHJDSYDH

EIS解压秒杀

pal家族

卡巴检测为发福利。
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 222.exe
对象路径: E:\virus7
对象的 MD5: D86D3681D91BC4C45B74EC367D45EBFA
原因: 云保护

莒县小哥

LVHH

awsl10000次 发表于 2025-5-17 22:29
奇安信可疑https://sandbox.ti.qianxin.com/s ... 49457a1286217e2acb1
Sophos intelix检出
卡巴红了（） ...

eset应该不是拉黑吧，我看vt首发4个报毒里其中一个就是eset

xlstarfall

pal家族 发表于 2025-5-17 23:49
卡巴检测为发福利。
事件: 检测到恶意对象
用户: 小之之的微星\72428

云拉黑了，卡巴动作好快