Scripts 2x

显示全部楼层 · 发表于 2022-3-23 21:12:38

本帖最后由 swizzer 于 2022-3-24 10:47 编辑

智量

.chm-WIBD:HEUR.MalPersistence.C0
.vbs-WIBD:HEUR.MalCmdLine.B0

显示全部楼层 · 发表于 2022-3-23 21:16:22

火绒kill 1x

显示全部楼层 · 发表于 2022-3-23 21:18:28

显示全部楼层 · 发表于 2022-3-23 21:19:55

Jirehlov1234 发表于 2022-3-23 21:18

看来VT上的卡巴引擎也不是很完整

显示全部楼层 · 发表于 2022-3-23 21:23:23

本帖最后由正在缓冲于 2022-3-23 21:44 编辑

Avast 1x
VBS:Dropper-VT [Drp]

Avast双击报告
病毒库为最新。
样本运行，Avast无反应。

显示全部楼层 · 发表于 2022-3-23 21:45:39

显示全部楼层 · 发表于 2022-3-23 21:46:09

swizzer 发表于 2022-3-23 21:19
看来VT上的卡巴引擎也不是很完整

试了一下，启发medium是不杀的，只有deep才杀。可以推断VT只开到了medium

显示全部楼层 · 发表于 2022-3-23 22:39:56

eset miss 1，就是chm结尾的文件

显示全部楼层 · 发表于 2022-3-24 06:42:39

SEP 扫描miss win10环境
双击后 SEP进行分析最后终止进程自称已删除衍生物，但CMD频繁跳出。

蜘蛛扫描miss all win7环境
双击chm无反应双击vbs后拦截，自称已删除且阻断操作，但CMD依旧频繁跳出。

显示全部楼层 · 发表于 2022-3-24 08:04:26

360kill 1
智量miss

[病毒样本] Scripts 2x