#Macro enabled text document# 疑似利用powershell脚本执行命令（2020-8-24）

显示全部楼层 · 发表于 2020-8-24 21:28:50

McAfee scan miss，run kill

显示全部楼层 · 发表于 2020-8-25 09:11:51

kis mr2 1X

检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\INV _93575 FOR PO _247460898.doc\INV _93575 FOR PO _247460898.doc;UDS:Trojan.MSOffice.SAgent.gen;文件;木马程序;今天，2020/8/25 9:11;事件 : 检测到的对象 ( 文件 ) 已删除
对象 : C:\Users\123\Desktop\INV _93575 FOR PO _247460898.doc\INV _93575 FOR PO _247460898.doc
名称 : UDS:Trojan.MSOffice.SAgent.gen
对象类型 : 文件
类型 : 木马程序

复制代码

显示全部楼层 · 发表于 2020-8-25 10:03:23

瑞星EMS miss

显示全部楼层 · 发表于 2020-8-30 09:24:46

大蜘蛛清空

显示全部楼层 · 发表于 2020-8-30 15:45:33

OfficeScan found Trojan.W97M.EMOTET.TIOIBEKO

[病毒样本] #Macro enabled text document# 疑似利用powershell脚本执行命令（2020-8-24）