7b59b6ad6b2b80067bf110b827f51ae8a55da9b44e2e3f8631df2732e98d01f5

显示全部楼层 · 发表于 2020-5-14 11:20:14

https://www.virustotal.com/gui/f ... 2e98d01f5/detection

显示全部楼层 · 发表于 2020-5-14 11:26:15

Microsoft
Trojan:Script/Wacatac.C!ml

复制代码

显示全部楼层 · 发表于 2020-5-14 11:26:25

卡巴

显示全部楼层 · 发表于 2020-5-14 11:27:48

AVG
Script:SNH-gen [Trj]

显示全部楼层 · 发表于 2020-5-14 11:28:56

显示全部楼层 · 发表于 2020-5-14 11:30:15

本帖最后由 wangyuhe 于 2020-5-14 11:31 编辑

伞miss

The scan has been done completely.

   1 Scanned directories
   0 Scanned archives
   1 Scanned files
   0 Skipped files
   0 Ignored files
   0 Detected files
   0 Infected files cleaned
   0 Warnings

显示全部楼层 · 发表于 2020-5-14 11:31:58

沙盘双击触发IPS

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,目标地址,源地址,通信说明
2020/5/14 11:30:52,高,阻止了 pdinver.duckdns.org 的入侵企图,已阻止,不需要操作,System Infected: Backdoor.Ratenjay RAT Activity,不需要操作,不需要操作,"pdinver.duckdns.org (46.246.4.71, 2021)",pdinver.duckdns.org (46.246.4.71),"TCP, 端口 2021"
来自 pdinver.duckdns.org 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME3\WINDOWS\SYSTEM32\WINDOWSPOWERSHELL\V1.0\POWERSHELL.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

复制代码

显示全部楼层 · 发表于 2020-5-14 11:37:26

啥用户组可以查看附件啊、、

显示全部楼层 · 发表于 2020-5-14 11:46:47

显示全部楼层 · 发表于 2020-5-14 12:40:23

[病毒样本] 7b59b6ad6b2b80067bf110b827f51ae8a55da9b44e2e3f8631df2732e98d01f5

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源