假有道

Rukia

钓鱼链接  hxxps://youdao-youdao[.]com[.]cn/
实际下载链接 hxxps://youdaohdkqua[.]top/youdaokks_pc[.]zip

https://wormhole.app/NJ4rlm#_oI2LOUo4_7vockyn59dVA
解压密码：infected

VirusTotal - File - d48768c5d19102e283a09febe3f423b7d51e3d2aba791e0ea71390890d9a6245

莒县小哥

ongarabazanade

aboringman

---

1. 病毒名称：Backdoor/Farfli.dd
   
2. 病毒ID：DA3822EFE09402E9
   
3. 虚拟地址：0x00000000048E0000
   
4. 映像大小：2.3MB
   
5. 是否完整映像：否
   
6. 数据流哈希：c5d97ccf
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：640
   
9. 操作进程：C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe
   
10. 操作进程命令行："C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe"
    
11. 父进程ID：11212
    
12. 父进程：C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe
    
13. 父进程命令行："C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe"
    
14. 
    
15. 病毒名称：Backdoor/Farfli.dd
    
16. 病毒ID：DA3822EFE09402E9
    
17. 虚拟地址：0x0000000004840000
    
18. 映像大小：2.3MB
    
19. 是否完整映像：否
    
20. 数据流哈希：71dd6eb1
    
21. 操作结果：处理失败，进程打开失败
    
22. 进程ID：11212
    
23. 操作进程：C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe
    
24. 操作进程命令行："C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe"
    
25. 父进程ID：3272
    
26. 父进程：C:\Windows\SysWOW64\msiexec.exe
    
27. 父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding 86B0D0768774B6AC824517D74BAF5F5C C

复制代码

hellohere

norton v22 miss

superLYT

BDTS杀毒报两个衍生物，ATD拦截一个exe

wwwab

衍生物: https://c.wss.cc/f/i1k89xal3c5 复制链接到浏览器打开
VirusTotal - File - 24593fa0c7d473a076946231ef0eddd1e3491a97155218d619185d77d38100ea

ongarabazanade

wwwab 发表于 2025-9-22 20:21
衍生物: https://c.wss.cc/f/i1k89xal3c5 复制链接到浏览器打开
VirusTotal - File - 24593fa0c7d473a0769 ...

lsop1349987

emsi双击

1. 2025/9/22 21:07:22
   
2. 行为监控检测 可疑行为 "Spyware" 来自于 C:\Program Files (x86)\youdaokks_pc\youdaokks_pc\wwwwww17.exe (SHA1: 14985807EF82F4F06DDBBDC931D707EDA2C2DD14)

复制代码