#Netwalker #Powershell (2020-06-24)

心醉咖啡

毒霸

1. 扫描时间：[2020-06-24 19:54:08]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-06-24 19:54:18]
   
10. 威胁：e:\浏览器下载\46458799\hurry.ps1
    
11. 类型：win32.scriptc.undef.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

vm001

360套没反应，文件被加密。

阿拉爱宁波

金山毒霸
扫描时间：[2020-06-24 20:19:37]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-06-24 20:20:06]
威胁：c:\users\tsmallwei-1\desktop\hurry.ps1
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

欧阳宣

BEST
双击后申请更改policy，赶紧点了否

swizzer

智量直接双击
WIBD:HEUR.Injector.N0
无文件被加密。

761773275

a233 发表于 2020-6-24 19:37
双击拦截
没有文件被加密

大蜘蛛对Powershell还是很敏感的

莒县小哥

1. Microsoft
   
2. 
   
3. Ransom:PowerShell/NetWalker!MTB

复制代码

川建国代理人

智量 拖到桌面上 秒