不知道是什么，VT显示4 /71

显示全部楼层 · 发表于 2025-8-25 15:54:33

本帖最后由 peter08 于 2025-8-25 15:59 编辑

偷懒用HFS做服务器，为了方便同事们下载安装包，结果一天到晚被攻击。
这个是最新的，也不知道是什么，不过既然是利用漏洞来的，肯定不是好东西吧。
virustotal如下：https://www.virustotal.com/gui/f ... 839f26533/detection
下载地址如下（这是利用漏洞那人的下载地址，不是我自己的）：
http://192.238.133.166:18888/#/disk

显示全部楼层 · 发表于 2025-8-25 16:06:16

本帖最后由 ulyanov2233 于 2025-8-25 16:16 编辑

双击eset拦截外联，好像是个病毒加载器?

2025/8/25 16:05:18;https://ffsup-s42.oduuu.com;阻止的 URL;网络钓鱼防护黑名单;C:\Users\kasperky\Downloads\Application6.exe;NT AUTHORITY\ANONYMOUS LOGON;121.31.228.41;677752A8C90AD3D59792FE4696FD8EAFF3C87461

忽略外联之后:

2025/8/25 16:09:44;高级内存扫描程序;文件;系统内存 > Application6.exe(54488);Win32/Farfli.CTT 特洛伊木马的变量;已包含被感染的文件;NT AUTHORITY\ANONYMOUS LOGON;;C37F3FA39D26EB35F42234A14726234461675297;;;

银狐:样本报告-微步在线云沙箱

显示全部楼层 · 发表于 2025-8-25 16:12:44

本帖最后由 aboringman 于 2025-8-25 16:25 编辑

运行，卡巴击杀

PDM:Trojan.Win32.Generic

https://opentip.kaspersky.com/09 ... /results?tab=upload

显示全部楼层 · 发表于 2025-8-25 17:05:21

显示全部楼层 · 发表于 2025-8-25 17:49:20

emsi，hmpa

2025/8/24 20:18:21
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\user000\Downloads\Application6.exe (SHA1: 677752A8C90AD3D59792FE4696FD8EAFF3C87461)

复制代码

显示全部楼层 · 发表于 2025-8-25 18:18:30

微软：

有大量的篡改Defender配置的行为（开了禁止本地配置合并，没成功）

显示全部楼层 · 发表于 2025-8-25 18:20:48

火绒kill

显示全部楼层 · 发表于 2025-8-25 19:00:47

WD 复测已杀

显示全部楼层 · 发表于 2025-8-25 22:52:27

网站已经被奇安信引擎拉黑

显示全部楼层 · 发表于 2025-8-25 22:55:12

TES kill

[可疑文件] 不知道是什么，VT显示4 /71

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源