Dridex ps1

显示全部楼层 · 发表于 2020-9-29 23:33:01

本帖最后由 anthonyqian 于 2020-9-29 23:35 编辑

https://wws.lanzous.com/iKrS7h1g2zg

来自MalwareBazaar。

诺顿CL.Downloader!gen10，卡巴执行报UDS:Trojan.Win32.PowerShell。其余杀软根据VT均未检出。

显示全部楼层 · 发表于 2020-9-30 00:31:31

虚拟机：Avast、火绒右键查 miss，右键运行 kill ，Comodo 自动沙盒入沙后未认恶意

显示全部楼层 · 发表于 2020-9-30 00:38:57

智量2.67 更新后可以检测到病毒，已经自动隔离启发等级高、
卡巴安全

显示全部楼层 · 发表于 2020-9-30 08:08:12

毒霸扫描miss

显示全部楼层 · 发表于 2020-9-30 11:52:17

AhnLab行为监控拦截

显示全部楼层 · 发表于 2020-9-30 12:50:55

微点杀衍生物，本体未杀

显示全部楼层 · 发表于 2020-9-30 16:56:59

360入库了
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\Administrator\Downloads\56bdc647e59ea60598232261bc6d61eb11c0cd79de5567e571972879307157fd.ps1
文件大小:3.7K (3,790 字节)
文件指纹（MD5）:b9c2d005d2619f1122f5032b84a1d2bf
处理建议:隔离文件

显示全部楼层 · 发表于 2020-9-30 17:02:16

······啊这

显示全部楼层 · 发表于 2020-9-30 21:11:35

eset解压杀

显示全部楼层 · 发表于 2020-10-3 13:28:35

三天前我上报了卡巴，今天上午才拉黑23333

Trojan.PowerShell.Agent.ju

复制代码

[病毒样本] Dridex ps1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源