Powershell.downloader/Sodinokibi (19.06.11)

petr0vic

infected

ziyerain2015

火绒极宝 MISS

evans168

Voodooshield

ATP_synthase

卡巴拦截网址阻止下载

petr0vic

火绒 5

Nocria

G DATA

Virus: Trojan.Script.831736 (Engine A)
File: 1.bat
Directory: C:\Users\promi\AppData\Local\Temp\BNZ.5cff71dd2768d
Process: Bandizip.exe

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2019-06-11 17:27:13
   
5. 扫描用时：00:00:10
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：1
   
8. 项目总数：1
   
9. 清除项目数：1
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\1
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\1\1.bat        virus.bat.powershell.b        已删除
    
37. 
    
38. 
    
39. 
    
40. 可疑文件上传结果
    
41. ----------------------
    
42. f:\浏览器下载\1\1.bat        上传成功
    

复制代码

www-tekeze

智量入库杀（我没上传过），火绒miss，饭后双击。。

www-tekeze

petr0vic 发表于 2019-6-11 16:57
火绒 5

我和2楼的火绒都miss，你的还能报撒旦。。

a233

www-tekeze 发表于 2019-6-11 17:59
我和2楼的火绒都miss，你的还能报撒旦。。

那个是WEB扫描报的