123
返回列表 发新帖
楼主: a7878330
收起左侧

[可疑文件] 可疑的Goog1e.exe

[复制链接]
,就一个.
发表于 2018-5-1 12:42:35 | 显示全部楼层
驭龙 发表于 2018-5-1 12:26
嗯,其他的执行扫描好像是信誉低就杀,而这个RP行为分析,看描述是确认为已知威胁,这应该是RP的分析效果 ...

这两个文件自适应威胁防护死活都不杀 不知道是不是不杀JS文件 这两个勒索当初过了BD ATC跟 诺顿的声呐的 有点6
https://bbs.kafan.cn/thread-2096167-1-1.html

还好漏洞利用防护可以防御
ExP:Illegal API Use 阻止 试图利用 C:\WINDOWS\SYSTEM32\WINDOWSPOWERSHELL\V1.0\POWERSHELL.EXE 的漏洞,该漏洞目标为 AtlComPtrAssign API。
分析器/检测程序
分析器内容创建日期        2018年4月4日 下午10:09
分析器内容版本        10.5.0.8330
产品名称        McAfee Endpoint Security
分析器规则 ID        6096
分析器规则名称        Powershell Command Restriction - InvokeExpression
产品版本        10.5.4.4240
功能名称        漏洞利用防护
 
威胁
执行的操作        阻止
威胁类别        主机入侵缓冲区溢出
威胁事件 ID        18054
威胁已被处理        是
威胁名称        ExP:Illegal API Use
威胁严重性        严重
威胁时间戳        2018年5月1日 下午12:03
威胁类型        漏洞利用防护
 
目标
目标访问时间        2009年7月14日 上午7:49
目标创建时间        2009年7月14日 上午7:49
目标文件大小(字节)        473600
目标哈希        852d67a27e454bd389fa7f02a8cbe23f
目标主机名        LENOVO-PC
目标修改时间        2009年7月14日 上午9:39
目标名        POWERSHELL.EXE
目标父级进程哈希        8886e0697b0a93c521f99099ef643450
目标父级进程名        WSCRIPT.EXE
目标父级进程已签名        是
目标父级进程签名者        C=US, S=WASHINGTON, L=REDMOND, O=MICROSOFT CORPORATION, OU=MOPR, CN=MICROSOFT WINDOWS
目标路径        C:\WINDOWS\SYSTEM32\WINDOWSPOWERSHELL\V1.0
目标进程名        POWERSHELL.EXE
目标已签名        是
目标签名者        C=US, S=WASHINGTON, L=REDMOND, O=MICROSOFT CORPORATION, OU=MOPR, CN=MICROSOFT WINDOWS
目标用户名        lenovo-PC\lenovo
 
其他
媒介类型        本地系统
客户端 ID        1
驭龙
发表于 2018-5-1 13:01:38 | 显示全部楼层
,就一个. 发表于 2018-5-1 12:42
这两个文件自适应威胁防护死活都不杀 不知道是不是不杀JS文件 这两个勒索当初过了BD ATC跟 诺顿的声呐的  ...

我很少玩咖啡的最新版企业版,没有具体测试过RP,但之前个人版的情况好像是不监控非可执行文件,所以脚本是否被监控,我就不清楚了。
ZwE.W
发表于 2018-5-1 14:28:30 | 显示全部楼层
看这文件名...就基本能确定是个毒了
人脑启发

温馨小屋
头像被屏蔽
发表于 2018-5-1 16:20:41 | 显示全部楼层
BD扫描+ATD全miss
ELOHIM
发表于 2018-5-1 22:49:47 | 显示全部楼层
IE 提示病毒。
SCEP 云杀之:Trojan:Win32/Fuery.A!cl
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:41 , Processed in 0.095003 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表