susp

显示全部楼层 · 发表于 2020-3-5 20:01:47

https://c-t.work/s/e1ce7e391d1149

黑白未知，欢迎测试

显示全部楼层 · 发表于 2020-3-5 20:03:32

本帖最后由 Nocria 于 2020-3-5 20:30 编辑

IKARUS missed.

显示全部楼层 · 发表于 2020-3-5 20:05:00

Avast扫描Miss

显示全部楼层 · 发表于 2020-3-5 20:05:54

本帖最后由 QVM360 于 2020-3-5 20:10 编辑

ESET
Powershell/Obfuscated.B
有空双击。。

显示全部楼层 · 发表于 2020-3-5 20:07:30

Norton 不报。

显示全部楼层 · 发表于 2020-3-5 20:08:17

BD不报

显示全部楼层 · 发表于 2020-3-5 20:12:02

绒智均不报

显示全部楼层 · 发表于 2020-3-5 20:31:33

卡巴斯基扫描miss
双击也miss
不过似乎没有什么动作

显示全部楼层 · 发表于 2020-3-5 20:38:08

这么大的ps1文件

一看就知道不是什么好东西

双击报错

显示全部楼层 · 发表于 2020-3-5 20:46:09

QVM360 发表于 2020-3-5 20:38
这么大的ps1文件一看就知道不是什么好东西双击报错

anyrun上抓到的

个人感觉不像毒，因为体积太大了。。。

[可疑文件] susp