Embedding an EXE的LNK，可以测试主防

显示全部楼层 · 发表于 2022-2-10 15:11:28

00006666 发表于 2022-2-10 10:29
话说是不是禁用powershell了？

显示全部楼层 · 发表于 2022-2-10 15:12:02

wowocock 发表于 2022-2-10 15:11
看雪的？ https://bbs.pediy.com/thread-271448.htm

对，就是这个

显示全部楼层 · 发表于 2022-2-10 15:19:55

00006666 发表于 2022-2-10 15:12
对，就是这个

现在POWERSHELL被各大杀软看的死死的意义不大。

显示全部楼层 · 发表于 2022-2-10 16:08:53

eset解压杀

显示全部楼层 · 发表于 2022-2-10 16:15:16

另一台机器亚信安全，直接运行成功

显示全部楼层 · 发表于 2022-2-10 19:09:53

00006666 发表于 2022-2-10 10:29
话说是不是禁用powershell了？

应该没问题的吧，测速G DATA的时候拦截了cmd，以为没事了，就去运行另一个毒去了，结果在蓝屏前弹了成功出来
就很迷

显示全部楼层 · 发表于 2022-2-10 22:02:24

复负复发表于 2022-2-10 19:09
应该没问题的吧，测速G DATA的时候拦截了cmd，以为没事了，就去运行另一个毒去了，结果在蓝屏前弹了成功 ...

话说截图里面的这个powershell窗口是怎么出来的诶，哪个样本启动的？

显示全部楼层 · 发表于 2022-2-10 22:26:31

00006666 发表于 2022-2-10 22:02
话说截图里面的这个powershell窗口是怎么出来的诶，哪个样本启动的？

我...

显示全部楼层 · 发表于 2022-2-10 22:28:53

ESET PowerShell/TrojanDropper.Agent.SW

[其他相关] Embedding an EXE的LNK，可以测试主防