[病毒样本] 10x

显示全部楼层 · 发表于 2019-7-19 22:28:11

www-tekeze 发表于 2019-7-19 17:53
火绒kill 5X，智量kill 8X，Miss js和vbs 。。。晚上双击。。

断网恢复虚拟机快照，双击js，有条进程闪一下没了，火绒没任何弹窗、智量主防没反应！
双击vbs，首先被火绒弹窗拦截，放行后被智量主防杀！over 。。

显示全部楼层 · 发表于 2019-7-19 22:33:05

SEP KILL7X

显示全部楼层 · 发表于 2019-7-19 22:38:36

www-tekeze 发表于 2019-7-19 22:28
断网恢复虚拟机快照，双击js，有条进程闪一下没了，火绒没任何弹窗、智量主防没反应！
双击vbs，首先被 ...

明白了，这个js是个下载者，需要联网否则自动退出。。。
首先被反攻击规则拦截，放行后被火绒主防报下载者，同时这个下到Temp里的Playload被智量主防杀！