Suspicious Powershell script

显示全部楼层 · 发表于 2021-7-28 15:44:03

ensi miss

显示全部楼层 · 发表于 2021-7-28 17:13:27

Hello,

New malicious software was found in the attached file:
4CDD13CE346A3407EA5109A72F0B59D6A2FAD3255719CBAF16947B58FDFD7513 - Trojan.PowerShell.Agent.nh
Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2021-7-28 18:24:52

已入库

显示全部楼层 · 发表于 2021-7-28 18:58:07

本帖最后由 heavencc 于 2021-7-28 19:05 编辑

卡巴

PDM:Trojan.Win32.Bazon.a;

复制代码

智量双击没啥反应

显示全部楼层 · 发表于 2021-7-28 19:30:09

Norton、cylance未报

显示全部楼层 · 发表于 2021-7-28 22:44:11

Defender MISS

显示全部楼层 · 发表于 2021-7-28 23:10:09

本帖最后由 swizzer 于 2021-7-28 23:15 编辑

没有任何持久化措施，读取MachineGuid并上传就完事儿了···
这远控（？）是真的简陋···

~~更像是完整攻击链的一环~~

显示全部楼层 · 发表于 2021-7-28 23:21:42

846472713 发表于 2021-7-28 19:30
Norton、cylance未报

cylance不杀非PE文件

[可疑文件] Suspicious Powershell script

本帖子中包含更多资源