#Meterpreter #Loader (2020-07-26)

显示全部楼层 · 发表于 2020-7-26 22:33:29

本帖最后由 QVM360 于 2020-7-27 10:31 编辑

https://www.lanzoux.com/iKCxsf0knjc

建议阅读：https://bbs.kafan.cn/thread-2187351-1-1.html

https://www.virustotal.com/gui/file/8c24e3db0dff3d44e8067e0ee55dd25762e56befa73eddc9823d1328a2ab43b6/detection

https://app.any.run/tasks/3f233cb5-0abd-40e0-9f1b-6616fbaf2475/
我忘记把文件头里的111给去掉
请去掉后双击

显示全部楼层 · 发表于 2020-7-26 22:36:47

过绒智

显示全部楼层 · 发表于 2020-7-26 22:36:49

智量V2.66 Miss

显示全部楼层 · 发表于 2020-7-26 22:37:29

YorkWaugh 发表于 2020-7-26 22:36
过绒智

我算是补个图片吧

显示全部楼层 · 发表于 2020-7-26 22:37:39

诺顿杀

显示全部楼层 · 发表于 2020-7-26 22:41:44

奇安信MISS

显示全部楼层 · 发表于 2020-7-26 23:12:30

YorkWaugh 发表于 2020-7-26 22:36
过绒智

总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\vm001\Desktop\#Meterpreter #Loader (2020-07-26)\virs.ps1, 病毒名：Backdoor/Meterpreter.as, 病毒ID：aa1e54f0fc445546, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2020-7-26 23:15:18

Kaspersky

26.07.2020 23.14.24 检测到的对象 ( 文件 ) 已删除 D:\Users\Admin\Desktop\virs.ps1 文件: D:\Users\Admin\Desktop\virs.ps1 对象名称: HEUR:Trojan.PowerShell.Generic 对象类型: 木马程序时间: 2020/7/26 23:14

复制代码

显示全部楼层 · 发表于 2020-7-26 23:20:19

毒霸不杀

显示全部楼层 · 发表于 2020-7-27 00:42:39

川建国代理人发表于 2020-7-26 22:37
我算是补个图片吧

双击

我这里Sophos，运行不起来

[病毒样本] #Meterpreter #Loader (2020-07-26)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源