Powershell Dropper x1

显示全部楼层 · 发表于 2022-3-22 15:56:49

来自MB，发帖时 VT 2/57，只有 Avast 检测为PwrSh:Dropper-AG [Drp]

显示全部楼层 · 发表于 2022-3-22 15:58:00

火绒扫描miss

显示全部楼层 · 发表于 2022-3-22 16:01:33

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/3/22 16:01:19;文件系统实时防护;文件;C:\Users\Hattie Yamada\AppData\Local\Temp\cjmkwjer.0.cs;PowerShell/TrojanDownloader.Agent.ETK 特洛伊木马;已通过删除清除;SWIZZER\Hattie Yamada;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (EEE0B7E9FDB295EA97C5F2E7C7BA3AC7F4085204).;C4DA494A49EAEEF37981EA863B3603221A4AC67D;2022/3/22 16:01:17

复制代码

杀衍生物

显示全部楼层 · 发表于 2022-3-22 16:08:25

智量 Trojan.Downloader.Generic

显示全部楼层 · 发表于 2022-3-22 16:17:04

本帖最后由 aboringman 于 2022-3-22 17:57 编辑

Emsisoft：

2022/3/22 16:16:12
Behavior Blocker detected suspicious behavior "CodeInjector" of C:\Users\123\Desktop\abc6add9c700610a6e0ddebff3e781ff0ca0fdde1d9cbab32adcc42b42451cc6.ps1 (SHA1: 03614D74A1E0780047215780666A8F578DD907BE)
2022/3/22 16:16:13
A notification message "Suspicious behavior has been found in the following program: C:\Users\123\Desktop\abc6add9c700610a6e0ddebff3e781ff0ca0fdde1d9cbab32adcc42b42451cc6.ps1" has been shown

复制代码

360：miss

安全大脑

显示全部楼层 · 发表于 2022-3-22 18:19:41

FSCS & G DATA 未报

显示全部楼层 · 发表于 2022-3-22 18:39:23

Microsoft Defender kill

显示全部楼层 · 发表于 2022-3-22 22:45:16

Kaspersky
UDS:Trojan.PowerShell.Agent.sf

显示全部楼层 · 发表于 2022-3-22 23:03:54

eset kill

[病毒样本] Powershell Dropper x1