样本X3

hsks

https://www.virustotal.com/gui/f ... a55a12de1/detection
https://www.virustotal.com/gui/f ... f30106e00/detection
https://www.virustotal.com/gui/f ... e9e2362ed/detection

https://cowtransfer.com/s/0bf64783ce764a

https://ws28.cn/f/4p4263lwbzc

正在缓冲

avast kill 1x，ESET kill all，日志如下：

1. 日志
   
2. 扫描日志
   
3. 检测引擎的版本: 22801 (20210212)
   
4. 日期: 2021/2/12  时间: 18:27:32
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\3X
   
6. C:\Users\Windows\Desktop\3X\a1351912f8ffeeb5ebe2eb8abf45e50a52b67f82328090ad4b1ba89f30106e00.vbs - VBS/Runner.NNY 特洛伊木马 - 已通过删除清除 [1]
   
7. C:\Users\Windows\Desktop\3X\a34c2923388f87e84a4f67f123626af4eff5e7d7e5abe327b6a1b1aa55a12de1.ps1 - PowerShell/Runner.W 特洛伊木马 - 已通过删除清除 [1]
   
8. C:\Users\Windows\Desktop\3X\db19f6440800d598c3c815d5593e053f095caa2596fa709143935cce9e2362ed.ps1 - PowerShell/Kryptik.AA 特洛伊木马 - 已通过删除清除 [1]
   
9. 已扫描的对象数: 3
   
10. 检测数: 3
    
11. 已清除的对象数: 3
    
12. 完成时间: 18:27:33  总扫描时间: 1 秒 (00:00:01)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

心醉咖啡

火绒0

温馨小屋

卡巴

Event :    Malicious object detected
User :    DESKTOP-MM1B
User type :    Active user
Application name :    avp.exe
Application path :    C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.2
Component :    File Anti-Virus
Result description :    Detected
Type :    Trojan
Name :    HEUR:Trojan.PowerShell.Generic
Precision :    Partially
Threat level :    High
Object type :    File
Object name :    db19f6440800d598c3c815d5593e053f095caa2596fa709143935cce9e2362ed.ps1
Object path :    C:\Users\zry980321\Desktop
MD5 :    EC658F150EE5C5B3E1D668502677AB7B
Reason :    Expert analysis
Databases release date :    Today, 2/12/2021 12:59:00 PM

munsimli

fsp解壓殺1X，右鍵掃描殺其餘2X