#nw0rm(2022/02/11)

显示全部楼层 · 发表于 2022-2-11 23:10:29

https://funami.lanzouw.com/iOz3Fzxqkpe

http://54.235.58.2/

复制代码

显示全部楼层 · 发表于 2022-2-11 23:13:37

本帖最后由秋日之殇于 2022-2-11 23:19 编辑

卡巴清空，URL卡巴未分类，已上报。

显示全部楼层 · 发表于 2022-2-11 23:14:21

清空了

显示全部楼层 · 发表于 2022-2-11 23:15:47

本帖最后由 anthonyqian 于 2022-2-11 23:31 编辑

咖啡两个

Ps1hff.ps1 - VBS/Agent.hz （修复了，修复后的传VT发现Avast还报

）

EncHWEQW.vbs - VBS/Agent.hz

显示全部楼层 · 发表于 2022-2-11 23:16:42

MS Defender：目前kill 1个VBS Trojan:Script/Wacatac.B!ml
其余2个ps1解压+扫描暂时未报

显示全部楼层 · 发表于 2022-2-11 23:52:51

锁库智量(DB:2022/01/24)

双击 2x

2022-02-11 23:51:37|C:\Users\Dolphiner\Downloads\Downloads\ServerLDKD.ps1|WIBD:StealthInjector.C011
2022-02-11 23:51:47|C:\Users\Dolphiner\Downloads\Downloads\Ps1hff.ps1|WIBD:StealthPersistence.A30

复制代码

显示全部楼层 · 发表于 2022-2-12 00:12:47

火绒扫描miss

显示全部楼层 · 发表于 2022-2-12 02:11:27

本帖最后由 aboringman 于 2022-2-12 02:12 编辑

Norton：

Ps1hff.ps1，双击触发自动防护（ISB.Heuristic!gen58），本体不杀。

ServerLDKD.ps1，双击触发自动防护（Heur.AdvML.D，居然炸出了D杀，666666）

EncHWEQW.vbs双击报错。

网址不拦截，上报去喽。

显示全部楼层 · 发表于 2022-2-12 07:34:25

fs扫描miss all

显示全部楼层 · 发表于 2022-2-12 08:52:18

fs miss all

[病毒样本] #nw0rm(2022/02/11)

本帖子中包含更多资源

本帖子中包含更多资源

评分