scriptlet_loader.bat

显示全部楼层 · 发表于 2017-8-27 09:34:10

infected

https://www.tcasoft.com:8443/tca ... 9d1a8bccac9&sk=

显示全部楼层 · 发表于 2017-8-27 09:44:35

显示全部楼层 · 发表于 2017-8-27 10:51:25

本帖最后由 tianzhena 于 2017-8-27 11:07 编辑

费尔双击释放后阻止其中一个 C:\Users\John\Desktop\开心啦\shellcode.js，卡巴扫描kill一个木马程序 HEUR:Trojan-Downloader.Script.Generic C:\Users\John\Desktop\开心啦\scriptlet.sct 高

再测试MAX不拦截

显示全部楼层 · 发表于 2017-8-27 12:20:57

TPCMgr miss

显示全部楼层 · 发表于 2017-8-27 12:51:19

2017-8-27 12:50:58 创建新进程危险等级:未知允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ""C:\Documents and Settings\Administrator\桌面\scriptlet_loader.bat" "
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\cmd.exe

2017-8-27 12:51:09 创建文件危险等级:低允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\temp.sct
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [文件组]《询问》f060_桌面

2017-8-27 12:51:09 创建新进程危险等级:未知阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\conime.exe

2017-8-27 12:51:10 创建新进程危险等级:未知阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 /s /n /u /i:scriptlet.sct scrobj.dll
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]c:\windows\system32\regsvr32.exe

显示全部楼层 · 发表于 2017-8-27 13:15:08

本帖最后由 Dolby123 于 2017-8-27 13:20 编辑

infected

显示全部楼层 · 发表于 2017-8-27 13:35:18

本帖最后由 zst470396853 于 2017-8-27 13:37 编辑

360 扫描miss

显示全部楼层 · 发表于 2017-8-27 13:37:04

Dolby123 发表于 2017-8-27 13:15
infected

你的卡巴 kill1个

显示全部楼层 · 发表于 2017-8-27 13:56:05

扫描 MISS 双击恶意软件

显示全部楼层 · 发表于 2017-8-27 17:29:34

BD 运行无反应

[病毒样本] scriptlet_loader.bat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源