Jlaive-generated powershell x2

显示全部楼层 · 发表于 2022-5-19 16:12:39

LSPD 发表于 2022-5-19 10:39
MD 双击 miss all

WD下载拦截：Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-5-19 16:32:57

喀反发表于 2022-5-19 16:12
WD下载拦截：Trojan:Script/Ulthar.A!ml

我已经把压缩包排除了,那个误报问题太严重了

显示全部楼层 · 发表于 2022-5-22 01:37:48

LSPD 发表于 2022-5-19 16:32
我已经把压缩包排除了,那个误报问题太严重了

两个BAT解压都报告 Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-5-22 09:11:50

扫描kill：323232.bat
双击kill剩余：

显示全部楼层 · 发表于 2022-5-22 10:52:53

bd miss

显示全部楼层 · 发表于 2022-5-22 22:05:43

小a双击！

但是另一个双击之后，不知道是小a的问题（我用的beta版）还是样本的问题，弹出来杀了但是那个框一直狂闪，电脑操作也卡卡的

[病毒样本] Jlaive-generated powershell x2