#Powershell #Agenttesla ?? #PPAM (2022-01-21)

显示全部楼层 · 发表于 2022-1-21 18:58:10

ESET：kill all

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/21 18:57:54;文件系统实时防护;文件;F:\AD\notnice\notnice.ps1;PowerShell/TrojanDropper.Agent.SD 特洛伊木马;已通过删除清除；在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;2F5FA647DAEEECDFD0ABB493E3FDE2CEAF2C8129;2022/1/21 18:57:52

复制代码

显示全部楼层 · 发表于 2022-1-21 19:20:30

本帖最后由 aboringman 于 2022-1-21 19:43 编辑

ericdj 发表于 2022-1-21 18:47
NLL

扫描 miss

右键运行触发自动防护。

文件名: CL.Downloader!gen108
完整路径: 不可用
____________________________
____________________________
在电脑上
不可用
上次使用时间
2022/1/21 ( 19:19:34 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
CL.Downloader!gen108
定位
未知
Norton 社区中使用了此文件的用户数未知。
未知
此文件版本当前未知。
高
此文件具有高风险。
____________________________
来源: 外部介质
____________________________
文件操作
文件: PowerShell_C:\Windows\System32\WindowsPowerShell\v1.0\ powershell.exe_10.0.17763.1630 未尝试修复
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

地址NSW拦截。

显示全部楼层 · 发表于 2022-1-21 20:01:54

本帖最后由 swizzer 于 2022-1-21 20:08 编辑

FSP
一败涂地...ps1过了DG+扫描

显示全部楼层 · 发表于 2022-1-21 20:22:40

Avast
Other:Malware-gen[Trj]

显示全部楼层 · 发表于 2022-1-21 20:34:20

BD for mac 扫描 miss

显示全部楼层 · 发表于 2022-1-21 20:42:02

aboringman 发表于 2022-1-21 19:20
右键运行触发自动防护。

six six six~~

显示全部楼层 · 发表于 2022-1-21 20:45:58

360安全

显示全部楼层 · 发表于 2022-1-24 11:40:47

毒霸杀

[病毒样本] #Powershell #Agenttesla ?? #PPAM (2022-01-21)