高度可疑powershell脚本

显示全部楼层 · 发表于 2020-12-9 12:02:33

搞出来了，正在往哈勃分析里丢，一会儿看看结果是啥

显示全部楼层 · 发表于 2020-12-9 12:08:57

迷惑，压缩包不显示具体执行流程啥的吗……

显示全部楼层 · 发表于 2020-12-9 12:20:22

运行起来了，搜了一下，大概就是GoldBrute僵尸网络，不知道阿里云有没有拦截下来

https://www.freebuf.com/news/205631.html

显示全部楼层 · 发表于 2020-12-9 12:31:00

Web Protection by Bitdefender
Dangerous page blocked for your protection
http://185.153.199.102/1.7z
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2020-12-9 12:32:39

卡巴斯基

显示全部楼层 · 发表于 2020-12-9 12:33:55

其中一个payload：
https://funami.lanzous.com/iAfMSj6z33g

智量双击：

显示全部楼层 · 发表于 2020-12-9 12:48:18

阿里云是啥软件上的谢谢

显示全部楼层 · 发表于 2020-12-9 14:09:11

本帖最后由 ELOHIM 于 2020-12-9 14:11 编辑

CategoryID : 8
DidThreatExecute : False
IsActive : True
Resources : {ServSVC.exe}
RollupStatus : 1
SchemaVersion : 1.0.0.0
SeverityID : 5
ThreatID : 2147746476
ThreatName : Trojan:Win32/Masson.A!rfn
TypeID : 0
PSComputerName :

复制代码

显示全部楼层 · 发表于 2020-12-9 15:39:38

BD拦截网址
Dangerous page blocked for your protection
htt p://ff-emmersdorf-klagenfurt.at/data/start.ps1
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2020-12-9 16:33:44

Online Threat Prevention

We blocked this dangerous page for your protection:
http://185.153.199.102/1.7z
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

[可疑文件] 高度可疑powershell脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源