#Startup（3.28）

hsks

https://s.threatbook.cn/report/f ... p1_enx86_office2013

https://www.virustotal.com/gui/f ... 51a0ced4f/detection

，就一个.

智量双击

2021-03-28 23:34:33 D:\下载\invoicePDF\invoicePDF.vbs                                                                     WIBD:HEUR.MalPersistence.T1

温馨小屋

温馨小屋

卡巴

事件 :        对象已删除
用户 :        DESKTOP-45Q9TM2\KBLTSC
用户类型 :        活动用户
应用程序名称 :        explorer.exe
应用程序路径 :        C:\Windows
组件 :        文件反病毒
结果说明 :        已删除
类型 :        木马
名称 :        HEUR:Trojan.Script.Startup.gen
精确度 :        启发式分析
威胁级别 :        高
对象类型 :        文件
对象名称 :        invoicePDF.vbs
对象路径 :        C:\Users\KBLTSC\Desktop
MD5 :        FCCBF4EC13839014439FE07247BC9A1E

Virus4

EES Miss 双击无反应

hsks

Virus4 发表于 2021-3-28 23:48
EES Miss 双击无反应

它会先添加启动项，再运行PS脚本

Jerry.Lin

1. G DATA ANTIVIRUS has prevented malicious software from running on your system.
   
2. The malicious program was identified by BEAST (Behavior Monitoring) as: Generic.926D1CBF
   
3. 
   
4. The following processes were therefore terminated by G DATA for security reasons:
   
5.         ----------------------------------------------------------------
   
6.         C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (PID 3000)
   
7.         C:\Windows\System32\conhost.exe (PID 2064)
   
8.         C:\Program Files\WinRAR\WinRAR.exe (PID 4896)
   
9.         ----------------------------------------------------------------
   
10. 
    
11. The following programs responsible were moved to Quarantine by G DATA:
    
12.         ----------------------------------------------------------------
    
13.         C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\invoicePDF.vbs
    
14.         C:\Users\test\AppData\Local\Temp\Rar$DIa4896.38186\invoicePDF.vbs
    
15.         ----------------------------------------------------------------
    
16. 
    
17. Further information:
    
18. Ref: f0bdc31d-326c-48cd-af98-0e740daaca51

复制代码

c/mm

NT狼狼

毒霸

IC9

360安全大脑