#Exploit #JScript (2020-04-09)

显示全部楼层 · 发表于 2020-4-9 19:44:51

https://www.lanzous.com/ib5wffi

已知全部都无报错，扫描双击一概欢迎（低检出率）

有原样本和混淆后的样本

显示全部楼层 · 发表于 2020-4-9 19:51:04

本帖最后由 a27573 于 2020-4-9 20:00 编辑

ESET miss

显示全部楼层 · 发表于 2020-4-9 19:58:47

本帖最后由 ft-cai 于 2020-4-9 20:03 编辑

kaspersky

scan 1x

另一个样本运行时好像啥也没干，就看到连了个网..

显示全部楼层 · 发表于 2020-4-9 20:11:12

进程一直挂在后台啥都没干

显示全部楼层 · 发表于 2020-4-9 20:11:23

Norton miss all 貌似诺顿对这类文件不敏感

显示全部楼层 · 发表于 2020-4-9 20:44:12

本帖最后由 swizzer 于 2020-4-9 20:45 编辑

智量
扫描只报原样本。
-----------------------------------------------------------
ESET双击kill all

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/9 20:44:36;AMSI 扫描程序;文件;E:\下载\Compressed\#Exploit #JScript (2020-04-09)\#Exploit #JScript (2020-04-09)\License.js;JS/Vjworm.AP 蠕虫;已阻止;PC-202004020931\Administrator;;9423ED2BFAEB6AF67DAC024E7C826CC8CE4CDCCB;
2020/4/9 20:44:44;AMSI 扫描程序;文件;E:\下载\Compressed\#Exploit #JScript (2020-04-09)\#Exploit #JScript (2020-04-09)\License - Obfuscated.js;JS/Vjworm.AP 蠕虫;已阻止;PC-202004020931\Administrator;;9423ED2BFAEB6AF67DAC024E7C826CC8CE4CDCCB;

复制代码

显示全部楼层 · 发表于 2020-4-9 20:44:42

a233 发表于 2020-4-9 20:11
进程一直挂在后台啥都没干

在我这会加开机启动项。。

[病毒样本] #Exploit #JScript (2020-04-09)