Script Madivalconsulting-ro x3

显示全部楼层 · 发表于 2022-3-31 18:40:40

来自MB。

vbs是downloader，下载的是伪装成图片文件的ps1。

显示全部楼层 · 发表于 2022-3-31 19:15:09

ESET 1x

显示全部楼层 · 发表于 2022-3-31 20:16:13

安天智甲missall

显示全部楼层 · 发表于 2022-3-31 22:01:42

好像需要VS的支持库，搞不懂，卡巴双击MISS？

显示全部楼层 · 发表于 2022-3-31 23:47:52

火绒扫描miss

显示全部楼层 · 发表于 2022-4-1 00:18:44

BD 双击miss

显示全部楼层 · 发表于 2022-4-1 12:25:04

G Data / BD 都入库了

显示全部楼层 · 发表于 2022-4-2 08:05:40

微软：

We have reviewed the files and added malware detections for them to the next definition update.

显示全部楼层 · 发表于 2022-4-3 13:16:58

MS Defender：目前还剩下1个PS1没有报告

[可疑文件] Script Madivalconsulting-ro x3