js 脚本 dropper x1

显示全部楼层 · 发表于 2022-5-30 10:15:31

来自Anyrun

双击KART拦截exploit。ESET也杀了衍生物（MD5: f7c723c28b266ec8d235fd7df5ebc6d5)

显示全部楼层 · 发表于 2022-5-30 10:23:30

智量扫描miss

显示全部楼层 · 发表于 2022-5-30 10:27:19

MD:Trojan:JS/Sonbokli.A!cl
ESET scan miss

显示全部楼层 · 发表于 2022-5-30 10:27:22

SOPHOS 执行miss

显示全部楼层 · 发表于 2022-5-30 10:47:57

360：miss

显示全部楼层 · 发表于 2022-5-30 11:05:52

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-5-30 11:52:52

事件: 检测到恶意对象
用户: xxxx
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: D:\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Script.SDrop.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Report_activities_05292022.js
对象路径: C:\Users\xxxx\Desktop\Report_activities_05292022
MD5: AC9D9E877C28128D7571F1E9F07CECBC
原因: 机器学习
数据库发布日期: 今天，2022-05-30 7:16:00

显示全部楼层 · 发表于 2022-5-30 13:09:11

Avira 扫描miss

显示全部楼层 · 发表于 2022-5-30 13:40:19

ESET终于回了

Dear Mogu,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25350.

Report_activities_05292022.js - JS/TrojanDropper.Agent.OPS trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-5-30 13:54:19

Event: Object deleted
Component: Intrusion Prevention
Result description: Deleted
Type: Trojan
Name: HEUR:Trojan-Dropper.Script.SDrop.gen
Threat level: High
Object path: C:\Users\huangzihang\Desktop\新建文件夹
Object name: Report_activities_05292022.js
MD5: AC9D9E877C28128D7571F1E9F07CECBC

[病毒样本] js 脚本 dropper x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源