Kafan_Sample_2x_ps1_01

显示全部楼层 · 发表于 2020-1-25 12:29:32

本帖最后由 QVM360 于 2020-1-25 12:32 编辑

来自帖子今日Emotet中带毒的Word文档中的宏（Powershell文件，ps1）

显示全部楼层 · 发表于 2020-1-25 12:38:00

显示全部楼层 · 发表于 2020-1-25 12:50:13

ESET SCAN MISS

显示全部楼层 · 发表于 2020-1-25 12:55:24

BDF scan miss all.

显示全部楼层 · 发表于 2020-1-25 13:19:53

诺顿全部删除

显示全部楼层 · 发表于 2020-1-25 14:20:59

绒智扫描均Miss，有空双击。。

显示全部楼层 · 发表于 2020-1-25 14:22:45

安天和无BD管家，Both Scan Miss All 。。。懒得双击了，肯定被拦截powershell，算不算成功？？

显示全部楼层 · 发表于 2020-1-25 14:27:22

SEP，监控清空！

显示全部楼层 · 发表于 2020-1-25 23:11:46

www-tekeze 发表于 2020-1-25 14:20
绒智扫描均Miss，有空双击。。

双击，会隐藏执行Powershell，还会利用Powershell联网，是个下载者，被智量主防先杀衍生物，追溯回去又杀本体！
退出智量双击，火绒主防没反应。。

PS：两个动作一样，第二个火绒的图不上了。

[可疑文件] Kafan_Sample_2x_ps1_01