3x .vbs

显示全部楼层 · 发表于 2019-7-27 17:28:06

https://www.lanzous.com/i56pnaj

显示全部楼层 · 发表于 2019-7-27 17:32:36

卡巴

27.07.2019 17.32.00;检测到的对象 ( 文件 ) 已删除;Z:\7.27\2019-07-27 070055.vbs;WinRAR 压缩文件管理器;Z:\7.27\2019-07-27 070055.vbs;07/27/2019 17:32:00;HEUR:Trojan.VBS.Alien.gen

27.07.2019 17.32.18;检测到的对象 ( 文件 ) 已删除;Z:\7.27\2019-07-26 221728.vbs;Z:\7.27\2019-07-26 221728.vbs;HEUR:Trojan.VBS.SAgent.gen

27.07.2019 17.32.17;检测到的对象 ( 文件 ) 已删除;Z:\7.27\2019-07-27 065609.vbs;Z:\7.27\2019-07-27 065609.vbs;HEUR:Trojan.VBS.SAgent.gen

显示全部楼层 · 发表于 2019-7-27 17:36:35

显示全部楼层 · 发表于 2019-7-27 17:38:57

本帖最后由 a233 于 2019-7-27 17:52 编辑

Avast扫描Miss all
双击
221728.vbs 双击先是Web防护阻止了下载，再等一会触发了IDP

065609.vbs 文件防护杀了qGGxO.exe

070055.vbs

显示全部楼层 · 发表于 2019-7-27 17:48:38

McAfee ENS

2019-07-27 065609.vbs  AMSI-FBG!33B632097ED3
2019-07-26 221728.vbs  AMSI-FLS!E1DCE2A149A2
2019-07-27 070055.vbs  双击后产生了一个大文件。。最后触发动态应用程序封闭

显示全部楼层 · 发表于 2019-7-27 17:52:50

Emsisoft Anti-Malware miss 070055.vbs

显示全部楼层 · 发表于 2019-7-27 18:22:59

另外2个双击等了很久无反应

显示全部楼层 · 发表于 2019-7-27 19:26:38

瑞星安全云终端断网
2/3

显示全部楼层 · 发表于 2019-7-27 20:48:16

火绒金山MISS

显示全部楼层 · 发表于 2019-7-27 21:56:53

智量已入库，火绒miss all，有空双击。。

[病毒样本] 3x .vbs

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源