高度可疑powershell脚本

显示全部楼层 · 发表于 2020-12-9 18:45:33

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2020-12-10 09:12:55

本帖最后由蓝泽祈于 2020-12-10 09:22 编辑

Microsoft SmartScreen

Avast MAC版扫描安全

显示全部楼层 · 发表于 2020-12-12 23:41:01

foxbaby213 发表于 2020-12-9 11:55
直接cmd运行powershell然后执行下载下来的那个.ps1文件，火绒阻止之后报错里面就会提示访问几个路径失败 ...

这个7z包是样本利用的白工具

显示全部楼层 · 发表于 2020-12-12 23:41:20

swizzer 发表于 2020-12-9 12:33
其中一个payload：
https://funami.lanzous.com/iAfMSj6z33g

能上传一下javaw.exe吗

显示全部楼层 · 发表于 2020-12-12 23:43:20

QVM360 发表于 2020-12-12 23:41
能上传一下javaw.exe吗

原楼层就有啊···

[可疑文件] 高度可疑powershell脚本