Script.Downloader (18.12.01)

显示全部楼层 · 发表于 2018-12-2 04:23:45

显示全部楼层 · 发表于 2018-12-2 07:47:22

本帖最后由 con16 于 2018-12-2 07:48 编辑

comodo 入沙無反應，只有打開文件檔

win10 直接雙擊沒發作釋放衍生物

显示全部楼层 · 发表于 2018-12-2 09:01:49

本帖最后由 BE_HC 于 2018-12-2 12:41 编辑

Norton & CCAV Run MISS
Symantec Cloud Kill
Assessment

File 1:	1.ps1
MD5:	cb4ccdcc58a03e3a1ec459ebfd589fa5
SHA256:	c7baf282085200641dc676db291674ac3997c10f3009ba5c82d23fe3a76c02ba
Determination:	New Threat
Submission Detail:	This file is detected as Downloader with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 197145 or greater.
Signature Protection Name:	Downloader
Rapid Release Sequence Number:	197145

显示全部楼层 · 发表于 2018-12-2 09:03:35

本帖最后由 c/mm 于 2018-12-2 09:05 编辑

运行策略选是 BGMISS...

显示全部楼层 · 发表于 2018-12-2 09:34:38

卡巴扫描MISS！！！

显示全部楼层 · 发表于 2018-12-2 10:04:04

鐵殼真是萬物殺呀

显示全部楼层 · 发表于 2018-12-2 10:07:03

火绒 SCAN MISS

显示全部楼层 · 发表于 2018-12-2 10:50:57

智量 kill 。

显示全部楼层 · 发表于 2018-12-2 11:27:14

几小时过去了
卡巴；拉黑，了

UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2018-12-2 11:28:54

McAfee kill

[病毒样本] Script.Downloader (18.12.01)