2x

swizzer

智量

1. 2022-02-11 10:23:31|C:\Users\Dolphiner\Downloads\2\2.hta|WIBD:HEUR.MalPowerShell.B0
   
2. 2022-02-11 10:24:04|C:\Users\Dolphiner\Downloads\2\2.ps1|WIBD:StealthPersistence.A30
   
3. 2022-02-11 10:24:12|C:\Users\Dolphiner\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\6J4L66BPQ3IWIIQCQWYQ.temp|威胁回滚(隔离)
   
4. 2022-02-11 10:24:12|C:\Users\Dolphiner\AppData\Local\Temp\__PSScriptPolicyTest_ko2s311d.3eb.ps1|威胁回滚(隔离)
   
5. 2022-02-11 10:24:12|C:\Users\Dolphiner\AppData\Local\Temp\__PSScriptPolicyTest_5hkc2nyc.scq.psm1|威胁回滚(隔离)
   
6. 2022-02-11 10:24:12|C:\Users\Dolphiner\AppData\Local\Temp\__PSScriptPolicyTest_s4y2uux2.1ld.ps1|威胁回滚(隔离)
   
7. 2022-02-11 10:24:12|C:\Users\Dolphiner\AppData\Local\Temp\__PSScriptPolicyTest_rqeborih.xcu.psm1|威胁回滚(隔离)
   

复制代码

NICO-COOPER

secureAPlus 本地miss，上传UAVkill 1x，miss ps1

Solomondemeter

eset kill1，miss2.ps1

aboringman

swizzer 发表于 2022-2-11 10:26
智量

那个ps1的话，运行的话诺顿没有反应。

实际的东西是：



双击，触发自动防护。

1. 文件名: ISB.Malscript!gen9
   
2. 完整路径: 不可用
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 不可用
    
11. 
    
12. 上次使用时间
    
13. 2022/2/11 ( 13:29:54 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 否
    
20. 
    
21. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. ISB.Malscript!gen9
    
27. 定位
    
28. 
    
29. 
    
30. 未知
    
31. Norton 社区中使用了此文件的用户数未知 。
    
32. 
    
33. 未知
    
34. 此文件版本当前 未知。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 
    
46. ____________________________
    
47. 
    
48. 文件操作
    
49. 
    
50. 文件: powershell.exe (ISB.Malscript!gen9) 未尝试修复
    
51. ____________________________
    
52. 
    
53. 
    
54. 文件指纹 - SHA:
    
55. 不可用
    
56. 文件指纹 - MD5:
    
57. 不可用
    

复制代码

NT狼狼

毒霸2x

846472713

G DATA 1x