Samples 5x

显示全部楼层 · 发表于 2022-4-12 15:44:13

发帖前智量扫描miss all

显示全部楼层 · 发表于 2022-4-12 15:46:33

本帖最后由 kuroandsan 于 2022-4-12 15:48 编辑

扫描2x

显示全部楼层 · 发表于 2022-4-12 15:49:14

ESET
2/5

checkit2.exe - MSIL/TrojanDownloader.Agent.LJJ
lol.ps1 - Generik.MFYIXRS

复制代码

显示全部楼层 · 发表于 2022-4-12 15:50:13

本帖最后由 anxiety520 于 2022-4-12 15:53 编辑

KES  11240ec78f11a9f17cf5ccaf50cf7c484ccc7f6b3d0284c040b681029e255234.lnk
HEUR:Trojan.WinLNK.Agent.gen
UDS:DangerousObject.Multi.Generic
6454fcd514024503c3c857a4d55de0de56a02f722d5ba1c741aeb6af409d8277.lnk
HEUR:Trojan-Downloader.WinLNK.Powedon.gen
lol.ps1  HEUR:Trojan.Script.Generic
checkit2.exe VHO:Trojan Downloader.MSIL.Seraph.gen                         a6713e7bb3eee03f727a957b699524c5e54a980eba5987f6cc9f9f8d2d4e466c.xlsm//text/plain//text/plain//nvoice 10001144746743.xlsm//xl/vbaProject.bin//
HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2022-4-12 15:57:35

本帖最后由 761773275 于 2022-4-12 17:13 编辑

扫描3X | 执行1X

Malicious Traffic Detected: C2/Generic-B

显示全部楼层 · 发表于 2022-4-12 15:57:39

毒霸0

显示全部楼层 · 发表于 2022-4-12 16:25:29

Malwarebytes miss all

显示全部楼层 · 发表于 2022-4-12 16:35:29

kuroandsan 发表于 2022-4-12 15:46
扫描2x

双击PS1，触发AMSI拦截，SuspiciousBuffer，其他两个快捷方式没有拦截

显示全部楼层 · 发表于 2022-4-12 16:37:00

kuroandsan 发表于 2022-4-11 23:46
扫描2x

这不是企业版吗...好贵的说

显示全部楼层 · 发表于 2022-4-12 16:38:52

onedrive 发表于 2022-4-12 16:37
这不是企业版吗...好贵的说

能试用。。

[病毒样本] Samples 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块