#js #SmokeLoader (2021-01-22)

显示全部楼层 · 发表于 2021-1-22 18:18:04

今天，2021/1/22 18:17:40;已阻止应用程序启动;_file.js;_file.js;C:\Users\Henry\Desktop;7704;DESKTOP-VI2N8QT\Henry;活动用户;启动;已阻止;已阻止;;;;;;;;权限双击启发杀今天，2021/1/22 18:18:01;C:\Users\Henry\Desktop\_file.js;_file.js;C:\Users\Henry\Desktop;文件;已创建备份副本;对象的备份副本已创建;已创建备份副本;HEUR:Trojan-Downloader.Script.SLoad.gen;木马;高;启发式分析;Microsoft Windows Search Protocol Host;SearchProtocolHost.exe;C:\Windows\System32\SearchProtocolHost.exe;C:\Windows\System32;4228;DESKTOP-VI2N8QT\Henry;活动用户;

显示全部楼层 · 发表于 2021-1-23 10:57:00

NICEST_CHEN 发表于 2021-1-22 14:09
火绒 Miss，智量Miss，我感觉这俩杀毒是不是特征码式杀毒啊？

@火绒工程师

[病毒样本] #js #SmokeLoader (2021-01-22)

浏览过的版块