#CVE-2022-21882(?) PowerShell

wwwab

http://103.213.96.33:19587/57BC9B7E.Png

anthonyqian

ESET PowerShell/Exploit.Agent.G

LSPD

MD

Jirehlov1234

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user
Application name: 7zFM.exe
Application path: C:\Program Files\7-Zip
Component: File Threat Protection
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.PowerShell.Generic
Precision: Partially
Threat level: High
Object type: File
Object name: 57BC9B7E.Png
Object path: C:\Users\Jireh\Downloads\57BC9B7E.zip//
SHA256 of an object: 46BA198EC579D4A968E9B7760E615A097C0DE8889E7F3ACB081DCC11DE17F432
MD5 of an object: D88A9237DD21653EBB155B035AA9A33C
Reason: Expert analysis
Databases release date: Yesterday, 5/8/2022 11:09:00 PM






楼主一楼改一下吧，恶意链接不要被链接识别

kaba666

拦截

救命稻草

MD杀压缩包

lingdu233

FSS miss

JuMin

病毒名称：Trojan/Generic!ED7DE69E43525FEF
病毒ID：ED7DE69E43525FEF

火绒

kuroandsan

Norton

1. 文件名: 57BC9B7E.Png
   
2. 威胁名称: Exp.CVE-2022-21882完整路径: D:\Download\Virus\57BC9B7E\57BC9B7E.Png
   
3. ____________________________
   
4. ____________________________
   
5. 
   
6. 在电脑上
   
7. 2022/5/9 ( 11:43:50 )
   
8. 
   
9. 上次使用时间
   
10. 2022/5/9 ( 11:45:50 )
    
11. 
    
12. 启动项
    
13. 否
    
14. 
    
15. 已启动
    
16. 否
    
17. 
    
18. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
19. ____________________________
    
20. 
    
21. 57BC9B7E.Png 威胁名称: Exp.CVE-2022-21882
    
22. 定位
    
23. 
    
24. 极少用户信任的文件
    
25. Norton 社区中有不到 5 名用户 使用了此文件。
    
26. 
    
27. 发布已久的文件
    
28. 该文件已在 2 个月 前发行。
    
29. 
    
30. 高
    
31. 此文件具有高风险。
    
32. ____________________________
    
33. 
    
34. 来源: 外部介质
    
35. 
    
36. 源文件:
    
37. 57BC9B7E.Png
    
38. ____________________________
    
39. 
    
40. 文件操作
    
41. 
    
42. 文件: D:\Download\Virus\57BC9B7E\ 57BC9B7E.Png 已删除
    
43. ____________________________
    
44. 
    
45. 文件指纹 - SHA:
    
46. 46ba198ec579d4a968e9b7760e615a097c0de8889e7f3acb081dcc11de17f432
    
47. 文件指纹 - MD5:
    
48. d88a9237dd21653ebb155b035aa9a33c
    

复制代码

lvzhiwei

360安全卫士极速版下载完自动发现1X，垫底选手熊猫，secureaplus扫描均miss