#WshRAT (2021-04-17)

显示全部楼层 · 发表于 2021-4-17 23:10:07

https://mc163.lanzoui.com/i1bGoo8avtc

好久没发包了。。

显示全部楼层 · 发表于 2021-4-17 23:11:38

ESET双击AMSI杀

显示全部楼层 · 发表于 2021-4-17 23:17:24

火绒

显示全部楼层 · 发表于 2021-4-17 23:18:38

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: INFRACIONES VENCIDAS.js
对象路径: D:\Browerdownload\Compressed\#WshRAT (2021-04-17)
MD5: AE0DBCB9E7F1E79BD9C61E846FF2E601
原因: 专家分析
数据库发布日期: 今天，2021/4/17 18:40:00

显示全部楼层 · 发表于 2021-4-17 23:22:24

本帖最后由 hsks 于 2021-4-17 23:24 编辑

我还以为我的浏览器出问题了，原来大家......
https://twitter.com/malwrhunterteam/status/1383404694085586944
https://twitter.com/Amigo_A_/status/1383413586169532426

显示全部楼层 · 发表于 2021-4-17 23:36:00

FS 扫描miss 双击Trojan:W32/Kavala.UX!DeepGuard

显示全部楼层 · 发表于 2021-4-18 09:48:07

文件名: INFRACIONES VENCIDAS.js
威胁名称: ISB.Downloader!gen52完整路径: C:\Users\Administrator\Desktop\INFRACIONES VENCIDAS.js
____________________________
____________________________
在电脑上
2021/4/18 ( 9:48:04 )
上次使用时间
2021/4/18 ( 9:48:04 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
INFRACIONES VENCIDAS.js 威胁名称: ISB.Downloader!gen52
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
____________________________
文件操作
文件: C:\Users\Administrator\Desktop\ INFRACIONES VENCIDAS.js 已阻止
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

显示全部楼层 · 发表于 2021-4-18 09:59:28

智量

显示全部楼层 · 发表于 2021-4-18 12:28:55

本帖最后由 a233 于 2021-4-18 17:57 编辑

Avast
JS:Crypt-R [Trj]

[病毒样本] #WshRAT (2021-04-17)

本帖子中包含更多资源

本帖子中包含更多资源