PS1脚本

显示全部楼层 · 发表于 2021-3-8 19:46:54

https://www.virustotal.com/gui/f ... c058af6df/detection

https://ws28.cn/f/4vzcepzbdos
https://cowtransfer.com/s/aa25dc6d4fa344

显示全部楼层 · 发表于 2021-3-8 19:53:30

ESET

显示全部楼层 · 发表于 2021-3-8 20:04:45

卡巴斯基
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.PowerShell.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: 1.ps1
对象路径: D:\下载\Compressed
MD5: 869FE194F8F03C8286C2EDA3FF0F80A1

显示全部楼层 · 发表于 2021-3-8 20:05:06

本帖最后由 k2132 于 2021-3-8 20:45 编辑

火绒智量

显示全部楼层 · 发表于 2021-3-8 20:26:55

毒霸扫描miss

显示全部楼层 · 发表于 2021-3-8 22:03:42

We blocked this dangerous page for your protection:
https://down.ws59.cn/exr00a6/4/v ... %3Dutf-8%27%271.rar
Threat name: Heur.BZC.PZQ.Boxter.839.708E7020
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2021-3-8 22:16:07

本帖最后由 a233 于 2021-3-8 22:19 编辑

AVG
监控杀了衍生物，然后本体没了？
提取出来发现是被回滚掉了，应该是IDP也报了，只是报毒名用了监控报的

[病毒样本] PS1脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源