[病毒样本] VBS

显示全部楼层 · 发表于 2018-10-4 08:30:51

ess v10
日志
正在扫描日志
病毒库版本: 18156 (20181003)
日期: 2018-10-04 时间: 8:30:18
已扫描的磁盘、文件夹和文件: G:\样本测试\vbs.rar
已扫描的对象数: 4
发现的威胁数: 0
完成时间: 8:30:18 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2018-10-4 08:37:59

卡巴miss

显示全部楼层 · 发表于 2018-10-4 09:01:10

Emsisoft Anti-Malware - 版本 2018.9
最后更新： 2018/10/4 8:57:22
发起者： ***
电脑名称： ****
操作系统版本： Windows 10x64
扫描设置：
扫描方式：
对象： C:\Users\MattGideon\Desktop\vbs\qq。qq-SVIP刷去模块【弹窗的】.vbs, C:\Users\MattGideon\Desktop\vbs\qq。qq-SVIP刷去模块【死循环威胁这种】.vbs, C:\Users\MattGideon\Desktop\vbs\qq。qq-SVIP刷取模块【关机版】.vbs
检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关
扫描开始： 2018/10/4 8:59:59
扫描 3
发现 0
扫描结束： 2018/10/4 9:00:00
扫描时间： 0:00:01

复制代码

显示全部楼层 · 发表于 2018-10-4 10:13:10

Trend Micro

Miss

显示全部楼层 · 发表于 2018-10-4 10:33:33

显示全部楼层 · 发表于 2018-10-4 10:42:44

wd下载拦截

显示全部楼层 · 发表于 2018-10-4 11:10:31

火绒、智量均不报，都是powershell实现的Joke，估计没多少实质危害。

显示全部楼层 · 发表于 2018-10-4 11:43:33

www-tekeze 发表于 2018-10-4 11:10
火绒、智量均不报，都是powershell实现的Joke，估计没多少实质危害。

只是普通Joke而已，让你在规定时间内输入密码，否则会重启，但重启后没有任何异常。

PS：也可以在任务管理器里结束相应进程即可。

显示全部楼层 · 发表于 2018-10-4 11:53:48

BDF扫描皆MISS

[病毒样本] VBS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源