Defeat-Defender

显示全部楼层 · 发表于 2021-7-6 13:02:01

Avast BV:DefeatDefender-A [Hack]

显示全部楼层 · 发表于 2021-7-6 13:03:39

Fortinet 2x
Malware:BAT/KillAV.NFK!tr
Malware:BAT/Disabler.NEH!tr

显示全部楼层 · 发表于 2021-7-6 13:12:36

ANY.LNK 发表于 2021-7-6 12:49
最后会下载恶意payload并执行（并加入开机启动项），可以在bat最后看到相关代码。该脚本可应用到广泛的攻 ...

那就算了，可惜，单用这个破坏WD的工具拿出来卖付费也有人买啊

显示全部楼层 · 发表于 2021-7-6 13:16:13

卡巴不杀

准备上报

显示全部楼层 · 发表于 2021-7-6 13:17:15

avast报hacktool

显示全部楼层 · 发表于 2021-7-6 13:35:27

windows11BigSur 发表于 2021-7-6 13:12
那就算了，可惜，单用这个破坏WD的工具拿出来卖付费也有人买啊

这个工具的设计初衷就是为了渗透攻击的，用来在最终的恶意程序投递前扫除防病毒软件这一最大的障碍

显示全部楼层 · 发表于 2021-7-6 13:48:16

火绒扫描miss

显示全部楼层 · 发表于 2021-7-6 15:26:27

金山毒霸 2个
360安全卫士 2个
火绒 0个

显示全部楼层 · 发表于 2021-7-6 17:41:18

奇安信、cylance未报

显示全部楼层 · 发表于 2021-7-6 17:46:24

windows11BigSur 发表于 2021-7-6 12:46
真的吗，没有其他恶意行为的话，这是个好工具啊
---------------------------------------------------
...

只能在win10运行的，win7没有相关的powershell运行库

[病毒样本] Defeat-Defender