3x .ps1

显示全部楼层 · 发表于 2022-2-20 09:54:02

https://funami.lanzouw.com/iy86000cvgje

ESET 扫描miss all

双击kill all

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/20 9:52:44;文件系统实时防护;文件;E:\Downloads\#Samples\1.ps1;PowerShell/Kryptik.P 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (F43D9BB316E30AE1A3494AC5B0624F6BEA1BF054).;0FFCB61AC7F7736E7AEF2B53FB74F606864D1F77;2022/2/20 9:50:19
2022/2/20 9:52:54;AMSI 扫描程序;文件;E:\Downloads\#Samples\2.ps1;PowerShell/Obfuscated.D 可疑应用程序;已阻止;LAPTOP-HBO356CH\ASUS;;9AFA79B17636F97332B05526EE804930169F7F39;
2022/2/20 9:53:10;文件系统实时防护;文件;E:\Downloads\#Samples\3.ps1;PowerShell/Kryptik.P 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (F43D9BB316E30AE1A3494AC5B0624F6BEA1BF054).;22AF1022204EB09D089EA22BD2256E4FA0DACDE4;2022/2/20 9:48:06

复制代码

显示全部楼层 · 发表于 2022-2-20 09:57:22

卡巴斯基

显示全部楼层 · 发表于 2022-2-20 09:58:07

本帖最后由 swizzer 于 2022-2-20 10:10 编辑

FSP 双击 2x

MD 双击kill all

智量

显示全部楼层 · 发表于 2022-2-20 10:23:17

本帖最后由 761773275 于 2022-2-20 10:24 编辑

SOPHOS 2X

显示全部楼层 · 发表于 2022-2-20 10:24:31

Avast miss all，上报

显示全部楼层 · 发表于 2022-2-20 10:47:42

本帖最后由 sichuanwenxuan 于 2022-2-20 10:55 编辑

WD杀2，剩下2号。
清空了。

显示全部楼层 · 发表于 2022-2-20 10:48:37

SecureAPlus miss all，双击会被命令行防护拦截

显示全部楼层 · 发表于 2022-2-20 10:51:19

诺顿清空

显示全部楼层 · 发表于 2022-2-20 11:22:07

火绒3x

360扫描miss

显示全部楼层 · 发表于 2022-2-20 11:38:47

好奇怪啊，win11下eset自动防护组织了1、3，2号扫描结果安全，上传vthttps://www.virustotal.com/gui/f ... 83fe6089006f4c9b3c0

[病毒样本] 3x .ps1