Powershell.downloader/Sodinokibi (19.06.11)

显示全部楼层 · 发表于 2019-6-12 12:40:59

BD:Feature:AntivirusThe file 1.bat is infected with Gen:Heur.BZC.ONG.Boxter.151.12099D36 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2019-6-12 12:47:37

eset 查杀！

显示全部楼层 · 发表于 2019-6-12 14:50:28

kaba666 发表于 2019-6-12 09:29
我的卡巴怎么没报?

你去日志看，是不是已经拦截了

显示全部楼层 · 发表于 2019-6-12 14:52:07

电脑管家扫描miss双击报挂马攻击，成功拦截

显示全部楼层 · 发表于 2019-6-12 14:54:09

本帖最后由 kaba666 于 2019-6-12 14:55 编辑

wusiyuanjh 发表于 2019-6-12 14:50
你去日志看，是不是已经拦截了

没有!这个是加密的,卡巴网页不拦截,下载下来,解压扫描也不报!难到楼主重新上传了压缩包加密了!看你的是卡巴网页拦截!如果压缩包加密的话,卡巴不可能能拦截

显示全部楼层 · 发表于 2019-6-12 14:55:06

本帖最后由 wusiyuanjh 于 2019-6-12 14:56 编辑

kaba666 发表于 2019-6-12 14:54
没有!这个是加密的,卡巴网页不拦截,下载下来,解压扫描也不报!难到楼主重新上传了压缩包加密了!

我这个是双击的结果。。。扫描也是miss，看我的截图，卡巴阻止的是他调用了powershell进行的下载

显示全部楼层 · 发表于 2019-6-12 14:56:36

wusiyuanjh 发表于 2019-6-12 14:55
我这个是双击的结果。。。扫描也是miss，看我的截图他调用了powershell进行的下载

我双击没反应

显示全部楼层 · 发表于 2019-6-12 15:03:09

kaba666 发表于 2019-6-12 14:56
我双击没反应

我刚才试了，卡巴是不报了，但报错窗口中有

使用“1”个参数调用“DownloadString”时发生异常:“远程服务器返回错误: (499) Request has been forbidden by antivirus。”

显示全部楼层 · 发表于 2019-6-12 15:30:04

wusiyuanjh 发表于 2019-6-12 15:03
我刚才试了，卡巴是不报了，但报错窗口中有

对，我也这样，估计远程服务器关了！

显示全部楼层 · 发表于 2019-6-12 15:31:14

kaba666 发表于 2019-6-12 15:30
对，我也这样，估计远程服务器关了！

你没看到后面英文Request has been forbidden by antivirus：请求被反病毒阻止吗

[病毒样本] Powershell.downloader/Sodinokibi (19.06.11)

本帖子中包含更多资源

本帖子中包含更多资源