Trojan.PowerShell（18.05.12）

显示全部楼层 · 发表于 2018-5-13 12:12:28

petr0vic 发表于 2018-5-13 01:56
yep

never believe you. bro

显示全部楼层 · 发表于 2018-5-13 15:16:09

本帖最后由 petr0vic 于 2018-5-13 15:22 编辑

专业挑刺儿发表于 2018-5-13 12:12
never believe you. bro

What are you then? - I am artificial intelligence!

显示全部楼层 · 发表于 2018-5-13 18:58:38

scep scan miss

显示全部楼层 · 发表于 2018-5-13 19:00:52

petr0vic 发表于 2018-5-13 15:16
What are you then? - I am artificial intelligence!

your picture is still dead

显示全部楼层 · 发表于 2018-5-13 19:32:45

68221281 发表于 2018-5-13 00:53
这是用infected密码解压出来的bat原病毒，360不报
https://x.threatbook.cn/report/scan/5186fddeb43de824 ...

你啥都没发现，因为你测试错误了。
我这里解压出来也报

显示全部楼层 · 发表于 2018-5-13 20:25:24

本帖最后由 68221281 于 2018-6-5 16:32 编辑

kfne12 发表于 2018-5-13 19:32
你啥都没发现，因为你测试错误了。
我这里解压出来也报

编辑掉

显示全部楼层 · 发表于 2018-5-14 10:42:22

Log
Scan Log
Version of detection engine: 17379P (20180513)
Date: 2018.5.14 Time: 10:41:15
Scanned disks, folders and files: D:\新建文件夹\1
D:\新建文件夹\1\1\1.bat - PowerShell/Rozena.BF trojan - cleaned by deleting [1]
Number of scanned objects: 1
Number of threats found: 1
Number of cleaned objects: 1
Time of completion: 10:41:21 Total scanning time: 6 sec (00:00:06)

Notes:
[1] Object has been deleted as it only contained the virus body.

显示全部楼层 · 发表于 2018-5-14 11:33:47

，就一个. 发表于 2018-5-13 00:16
咖啡双击+扫描miss 但是双击以后没什么反应啊
在线分析只有360报个人认为要么不是真的病毒要么就是这 ...

个人版是MIS？还是什么版本

显示全部楼层 · 发表于 2018-5-19 18:04:44

卡巴已入库

Trojan-Dropper.BAT.Agent.cy

显示全部楼层 · 发表于 2018-5-26 13:39:58

火绒全部kill

[病毒样本] Trojan.PowerShell（18.05.12）