Sketches of ideas for NFT Xiahou Dun

显示全部楼层 · 发表于 2022-1-19 19:13:49

正义羊发表于 2022-1-19 19:09
现在md又删了一个，还删了衍生物

还有一个www的没拦截，asr也没报

那是一个Downloader

显示全部楼层 · 发表于 2022-1-19 21:36:26

ICzcz 发表于 2022-1-19 18:46
这个样本的行为正中了ESET官方hips@netweb

官方hips规则无论黑白一刀切。
我需要开关机自动执行ps1脚本，只能放行conhost.exe，遇到ps1脚本我这里可能防不住。

生如夏花之绚烂，死如秋叶之静美
2022/1/19 下午10:36:25
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-1-19 22:20:30

pifcomipngsuka.exe：WS.Reputation.1

双击SONAR击杀之，SONAR.Heuristic.170

剩两个无害jpg

显示全部楼层 · 发表于 2022-1-19 23:27:25

360

显示全部楼层 · 发表于 2022-1-20 08:10:28

MS Defender：目前解压+扫描kill快捷方式Trojan:Script/Woreflint.A!cl

[病毒样本] Sketches of ideas for NFT Xiahou Dun