powershell (18.12.22)

显示全部楼层 · 发表于 2018-12-22 22:40:07

infected

显示全部楼层 · 发表于 2018-12-22 22:40:23

本帖最后由 whl2606555 于 2018-12-22 22:44 编辑

毒霸miss
打开报错

显示全部楼层 · 发表于 2018-12-22 22:57:36

360没报

显示全部楼层 · 发表于 2018-12-22 23:34:26

火绒MISS

显示全部楼层 · 发表于 2018-12-22 23:35:45

scep scan miss.

显示全部楼层 · 发表于 2018-12-22 23:41:11

Dr.Web 12 执行之后暂时无反应

显示全部楼层 · 发表于 2018-12-23 00:01:53

卡巴双击使用amsi检测并拦截ps脚本

22.12.2018 23.58.41;Detected object (file) cannot be disinfected;pscmd:\8f90b0620f058453c61ea4bd0ee48985cdabebd99d807ff03af4f4c4f73faafc//amsi_script_utf8;pscmd:\8f90b0620f058453c61ea4bd0ee48985cdabebd99d807ff03af4f4c4f73faafc//amsi_script_utf8;HEUR:Trojan.PowerShell.Generic;Trojan program;12/22/2018 23:58:41

22.12.2018 23.58.43;Detected object (file) cannot be disinfected;pscmd:\8f90b0620f058453c61ea4bd0ee48985cdabebd99d807ff03af4f4c4f73faafc;pscmd:\8f90b0620f058453c61ea4bd0ee48985cdabebd99d807ff03af4f4c4f73faafc;HEUR:Trojan.PowerShell.Generic;Trojan program;12/22/2018 23:58:43

22.12.2018 23.58.44;Detected object (process memory) cannot be disinfected;C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe;C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe;PDM:Trojan.Win32.Generic;Trojan program;12/22/2018 23:58:44

显示全部楼层 · 发表于 2018-12-23 00:03:14

火绒不报，智量kill 。

显示全部楼层 · 发表于 2018-12-23 00:38:37

本帖最后由落华无痕于 2018-12-23 01:06 编辑

不报毒的，试下这个解码的。

base64解码后。

显示全部楼层 · 发表于 2018-12-23 01:25:59

落华无痕发表于 2018-12-23 00:38
不报毒的，试下这个解码的。

Dr.Web12 KILL 1X MISS 1X AVAST Miss 2x

[病毒样本] powershell (18.12.22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源