某恶意powershell脚本

显示全部楼层 · 发表于 2021-8-6 15:59:24

swizzer 发表于 2021-8-6 15:51
payload
https://funami.lanzoui.com/itoNtsauzcf

PAYLOAD KILL
类型:木马-Script/Trojan.Generic.Hp4ASU8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:G:\57BC9B7E\57BC9B7E.ps1
文件大小:288.3K (295,182 字节)
文件指纹（MD5）:f640ef82405099fc875f1c4be3b2acbb
处理建议:隔离文件

显示全部楼层 · 发表于 2021-8-6 16:05:06

swizzer 发表于 2021-8-6 15:51
payload
https://funami.lanzoui.com/itoNtsauzcf

诺顿

文件名: 57BC9B7E.js
威胁名称: Hacktool.Mimikatz

显示全部楼层 · 发表于 2021-8-6 16:09:46

保存为ps1文件后卡巴斯基双击杀

[病毒样本] 某恶意powershell脚本

本帖子中包含更多资源