3x(2022-2-10)

显示全部楼层 · 发表于 2022-2-11 10:16:42

本帖最后由 swizzer 于 2022-2-11 10:28 编辑

Norton

.ps1-ISB.Heuristic!gen58
.hta-ISB.Heuristic!gen58
.lnk- missed

智量

2022-02-11 10:24:10|C:\Windows\System32\mshta.exe|WIBD:Potential.Fileless.A0
2022-02-11 10:24:19|C:\Users\Dolphiner\Downloads\2022-02-10\HLZQRCXKHTGSOQQOWOQHATHTGRIFHEEUFHIEJQBEERAIKHSOFHIJKHQTUPUYCCUIOKVB.hta|WIBD:HEUR.MalPowerShell.B0
2022-02-11 10:24:27|C:\Users\Dolphiner\Downloads\2022-02-10\1.ps1|WIBD:StealthPersistence.A30

复制代码

显示全部楼层 · 发表于 2022-2-11 10:50:29

本帖最后由 NICO-COOPER 于 2022-2-11 10:53 编辑

SecureAPlus 本地apexmiss，上传UAV 剩余ps1,双击就算了，按照secureage的白名单机制，直接双击是会100%拦截的，没啥意义

显示全部楼层 · 发表于 2022-2-11 10:58:16

火绒扫描1x

显示全部楼层 · 发表于 2022-2-11 11:18:22

eset 2kill,missmshta.ink

显示全部楼层 · 发表于 2022-2-11 15:27:08

swizzer 发表于 2022-2-11 10:16
Norton

.ps1-ISB.Heuristic!gen58

直接访问指向的地址下载hta执行，触发自动防护。（原地址被NSW封锁）

文件名: ISB.Heuristic!gen58
完整路径: 不可用
____________________________
____________________________
在电脑上
不可用
上次使用时间
2022/2/11 ( 15:23:53 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
ISB.Heuristic!gen58
定位
未知
Norton 社区中使用了此文件的用户数未知。
未知
此文件版本当前未知。
高
此文件具有高风险。
____________________________
来源: 外部介质
____________________________
文件操作
文件: PowerShell_C:\Windows\SysWOW64\WindowsPowerShell\v1.0\ powershell.exe_10.0.17763.2565 未尝试修复
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

显示全部楼层 · 发表于 2022-2-11 16:47:40

Solomondemeter 发表于 2022-2-11 11:18
eset 2kill,missmshta.ink

那个ink貌似搞不出什么

显示全部楼层 · 发表于 2022-2-11 16:48:11

傻猪猪米走鸡发表于 2022-2-11 16:47
那个ink貌似搞不出什么

lnk用来下载压缩包里的那个hta

显示全部楼层 · 发表于 2022-2-11 16:51:00

swizzer 发表于 2022-2-11 16:48
lnk用来下载压缩包里的那个hta

那这个ink就是二五仔啦，我运行之后，发现仅仅是一个框，啥都没有。

显示全部楼层 · 发表于 2022-2-11 21:32:02

G DATA 2x

[病毒样本] 3x(2022-2-10)