PowerShell脚本

显示全部楼层 · 发表于 2021-3-15 10:29:43

http://120.138.19.225:8080/docs/msasc2.ps1

显示全部楼层 · 发表于 2021-3-15 10:51:11

KIS 2021 missed it！

显示全部楼层 · 发表于 2021-3-15 11:10:27

ESET miss

显示全部楼层 · 发表于 2021-3-15 11:11:32

诺顿

文件名: msasc2.ps1
威胁名称: CL.Downloader!gen9

显示全部楼层 · 发表于 2021-3-15 11:36:52

Avast / 火绒右键扫描皆不报

显示全部楼层 · 发表于 2021-3-15 13:32:06

WD不报

显示全部楼层 · 发表于 2021-3-15 15:19:56

卡巴内存监控杀，看内容似乎是收集信息上报的脚本

事件 :       已阻止
应用程序 :       卡巴斯基安全软件
用户 :       DESKTOP-45Q9TM2\KBLTSC
用户类型 :       活动用户
组件 :       系统监控
结果说明 :       已阻止
类型 :       木马
名称 :       Trojan.Multi.GenAutorunWMI.a
威胁级别 :       高
对象类型 :       文件
对象名称 :       System Memory
数据库发布日期 :       今天，2021/3/15 12:35:00

显示全部楼层 · 发表于 2021-3-15 15:25:14

BD双击miss

显示全部楼层 · 发表于 2021-3-15 17:43:26

360 miss

显示全部楼层 · 发表于 2021-3-15 18:31:59

智量 Trojan.Downloader.Generic

[可疑文件] PowerShell脚本

本帖子中包含更多资源

评分

浏览过的版块