大家帮忙看看

hsks

https://www.virustotal.com/gui/f ... 34597dde5/detection

https://twitter.com/Arkbird_SOLG/status/1360029752778760205?s=20
https://twitter.com/JAMESWT_MHT/status/1359839657740107780


https://cowtransfer.com/s/7ecd505dce3542
https://ws28.cn/f/4p3s1qr38fi

z68436425

ESET说他有毒

温馨小屋

卡巴

事件 :        检测到恶意对象
组件 :        应用程序控制
结果说明 :        检测到
类型 :        木马
名称 :        UDS:Trojan.Win32.Agent
威胁级别 :        高
对象路径 :        C:\Users\KBLTSC\Desktop
对象名称 :        FinalLaye.ps1
原因 :        云保护
MD5 :        213D018805394EB6E12F57005F1D45E0

修改MD5运行

事件 :    检测到恶意对象
应用程序 :    Windows PowerShell
用户 :    DESKTOP-45Q9TM2\KBLTSC
用户类型 :    活动用户
组件 :    系统监控
结果说明 :    检测到
类型 :    木马
名称 :    PDM:Exploit.Win32.Generic.nblk
威胁级别 :    高
对象类型 :    进程
对象路径 :    c:\users\kbltsc\desktop
对象名称 :    finallaye.ps1
原因 :    数据库
数据库发布日期 :    今天，2021/2/12 12:59:00

温馨小屋

Norton杀衍生物

Filename: start.vbs
Threat name: ISB.Downloader!gen80Full Path: C:\Users\NortonLTSC\AppData\Local\Temp\start.vbs

____________________________

____________________________


On computers as of 
2021/2/12 at 17:58:26

Last Used 
2021/2/12 at 17:58:26

Startup Item 
No

Launched 
No

Threat type: Heuristic Virus. Detection of a threat based on malware heuristics.


____________________________


start.vbs Threat name: ISB.Downloader!gen80
Locate


Few Users
Hundreds of users in the Norton Community have used this file.

Mature
This file was released 3 months ago.

High
This file risk is high.


____________________________


Source: External Media


____________________________

File Actions

File: C:\Users\NortonLTSC\AppData\Local\Temp\ start.vbs Blocked
____________________________


File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

心醉咖啡

火绒扫描miss

munsimli

fsp右鍵掃描殺

k2132

智量