Powershell.Freezing (19.06.27)

显示全部楼层 · 发表于 2019-6-28 15:47:57

huang1111 发表于 2019-6-28 15:31
实际上你完全可以不点破别人，让别人沉浸在“开手动即大神”的梦幻中，醒来会很痛苦的

你永远不懂开手动模式的好处，我可以灵活运用

显示全部楼层 · 发表于 2019-6-28 15:57:20

本帖最后由温馨小屋于 2019-6-28 15:59 编辑

huang1111 发表于 2019-6-28 15:31
实际上你完全可以不点破别人，让别人沉浸在“开手动即大神”的梦幻中，醒来会很痛苦的

我觉得他是改了啥设置然后自己忘了结果导致没有回滚，我这里被加密的连lnk都回滚了
有些人总是自以为自己很厉害，叫不醒装睡的人

显示全部楼层 · 发表于 2019-6-28 15:57:58

BD已入库

Trojan.Agent.DZJC

显示全部楼层 · 发表于 2019-6-28 16:12:50

www-tekeze 发表于 2019-6-28 15:24
已试，取消保护措施，虚拟机Win7里可以运行，主防很快杀了！但在LTSC实机里又试了下，主防还是没动静 ...

我们反复测试了，确认和文档保护无关.

麻烦将你实机上的powershell.exe 压缩后发到virus@wisevector.com 我们分析一下.
正常情况下这文件在C:\Windows\System32\WindowsPowerShell\v1.0 下面，谢谢

显示全部楼层 · 发表于 2019-6-28 16:20:08

温馨小屋发表于 2019-6-28 15:57
我觉得他是改了啥设置然后自己忘了结果导致没有回滚，我这里被加密的连lnk都回滚了
有些人总是自以为自 ...

测这个毒，基本上默认设置，并没有改，应用程序控制，系统监控都没改，就改了快捷键

显示全部楼层 · 发表于 2019-6-28 16:42:33

温馨小屋发表于 2019-6-28 15:57
我觉得他是改了啥设置然后自己忘了结果导致没有回滚，我这里被加密的连lnk都回滚了
有些人总是自以为自 ...

叫不醒装b的人

显示全部楼层 · 发表于 2019-6-28 17:05:07

智量官方发表于 2019-6-28 16:12
我们反复测试了，确认和文档保护无关.

麻烦将你实机上的powershell.exe 压缩后发到我们分析一下.

主防和文档保护无关就好，否则就很蛋疼了。。。LTSC里的powershell.exe附后。

[病毒样本] Powershell.Freezing (19.06.27)