Powershell 1X

显示全部楼层 · 发表于 2022-6-8 12:36:41

Kaspersky HEUR:Trojan.PowerShell.Generic
VT 4/55 https://www.virustotal.com/gui/f ... 77fdac20f?nocache=1

显示全部楼层 · 发表于 2022-6-8 12:38:00

2022-06-08 12:37:40 恶意软件(virus.bat.powershell.b)MD5:62ffd03c5507cbf1b78fd0b06ac8f27d 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\0f324edb3e67e8be44dad93937a8c2439e262ca66d03510a57a943e81e220311.bat

复制代码

显示全部楼层 · 发表于 2022-6-8 12:45:53

火绒miss

显示全部楼层 · 发表于 2022-6-8 12:53:54

本帖最后由 LeeHS 于 2022-6-8 12:56 编辑

crowdstrike 双击kill

显示全部楼层 · 发表于 2022-6-8 14:13:33

eset kill
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
8/6/2022 下午 2:13:11;Real-time file system protection;file;C:\Users\123\AppData\Local\Temp\7zECB7FAC6E\0f324edb3e67e8be44dad93937a8c2439e262ca66d03510a57a943e81e220311.bat;PowerShell/TrojanDownloader.Agent.ABM trojan;cleaned by deleting;PIXEL\123;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;28B466901B37904993CDC5463FBE3BC7B99A20BD;

显示全部楼层 · 发表于 2022-6-8 14:17:13

WIBD:HEUR.MalPowerShell.B0

显示全部楼层 · 发表于 2022-6-8 14:25:32

Heur.BZC.ONG.Boxter.251.5008B8F9

显示全部楼层 · 发表于 2022-6-8 14:35:17

WD下载杀：Trojan:Script/Ulthar.A!ml
关闭监控解压扫描miss，双击阻止

显示全部楼层 · 发表于 2022-6-8 18:34:25

本帖最后由开开心心卖手机于 2022-6-8 18:36 编辑

SEP 报CL.Downloader!gen38

双击，EMSI杀

2022/6/8 18:35:17
行为监控检测可疑行为 "Exploit" 来自于 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (SHA1: F43D9BB316E30AE1A3494AC5B0624F6BEA1BF054)
2022/6/8 18:35:17
通知： "Emsisoft Anti-Malware Home 成功拦截了一次漏洞攻击。在以下进程中执行恶意代码的企图已被阻止： C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 为防止漏洞攻击，请确保您的电脑安装了最新的软件更新和安全补丁。" .

复制代码

显示全部楼层 · 发表于 2022-6-8 18:36:02

毒霸扫描miss

[病毒样本] Powershell 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块