Trojan.PowerShell（18.05.12）

显示全部楼层 · 发表于 2018-5-12 23:21:47

infected

https://www.virustotal.com/en/fi ... d1939c620/analysis/

显示全部楼层 · 发表于 2018-5-12 23:23:59

本帖最后由 191196846 于 2018-5-12 23:25 编辑

MB MISS

显示全部楼层 · 发表于 2018-5-13 00:08:21

360

virus.bat.powershell.a

显示全部楼层 · 发表于 2018-5-13 00:12:42

双击之后卡巴主防瞬间杀
13.05.2018 00.11.27;Blocked malware;PDM:Exploit.Win32.Generic;C:\浏览器下载\1 (1)\1.bat;c:\浏览器下载\1 (1)\1.bat;05/13/2018 00:11:27

显示全部楼层 · 发表于 2018-5-13 00:16:07

本帖最后由，就一个. 于 2018-5-13 05:46 编辑

咖啡双击+扫描miss 但是双击以后没什么反应啊
在线分析只有360报个人认为要么不是真的病毒要么就是这病毒太屌了

exe文件双击迈克菲个人版 Artemis!D5BA438E76B0

https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-5-13 00:53:57

本帖最后由 68221281 于 2018-6-5 16:32 编辑

编辑掉

显示全部楼层 · 发表于 2018-5-13 01:01:24

bat to exe

https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-5-13 01:17:37

很想问楼主一个问题，你是俄罗斯人吗？
I would like to ask you a question. Are you Russian?

显示全部楼层 · 发表于 2018-5-13 01:29:56

本帖最后由，就一个. 于 2018-5-13 01:50 编辑

批处理双击过趋势 EXE过趋势扫描双击32位系统无法运行
诺顿

文件名: cmd.exe
威胁名称: SONAR.Powershell!g15完整路径: c:\windows\system32\cmd.exe

____________________________

____________________________

在电脑上
2018/5/11 ( 3:09:47 )

上次使用时间
2018/5/13 ( 1:50:02 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

cmd.exe 威胁名称: SONAR.Powershell!g15
定位

多数用户信任的文件
Norton 社区中有几十万用户使用了此文件。

发布已久的文件
该文件已在 30 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-5-13 01:52:18

petr0vic 发表于 2018-5-13 01:01
bat to exe

https://s.threatbook.cn/report/file/da9ea3d019f917fa6e23ca37f4bee183e4ac0f4095f19365c0 ...

quick cloud respond

13.05.2018 01.51.33;Detected object (file) deleted;C:\浏览器下载\archive\backdoor.exe;WinRAR 压缩文件管理器;C:\浏览器下载\archive\backdoor.exe;05/13/2018 01:51:33;UDS:Trojan.Win32.BetKrypt.sb

[病毒样本] Trojan.PowerShell（18.05.12）

本帖子中包含更多资源

评分

本帖子中包含更多资源