Powershell 1X

显示全部楼层 · 发表于 2022-6-8 19:33:30

md miss

显示全部楼层 · 发表于 2022-6-8 21:36:57

小红伞双击查杀

显示全部楼层 · 发表于 2022-6-8 23:27:10

ikarus

Date and Time: 6/8/2022 11:26:54 AM
File Size: 2.96 kB
Detection Name: Trojan-Downloader.PowerShell.Agent
Detection-ID: 3934582
Suggestion: Backup
File Name: 0f324edb3e67e8be44dad93937a8c2439e262ca66d03510a57a943e81e220311.bat
Original Path: E:\MalwareTest\Kafan\0f324edb3e67e8be44dad93937a8c2439e262ca66d03510a57a943e81e220311.bat

复制代码

显示全部楼层 · 发表于 2022-6-9 00:29:29

千年难得一见啊，Avira自己的sensor行为杀

显示全部楼层 · 发表于 2022-6-9 00:46:58

lvseqiji 发表于 2022-6-9 00:29
千年难得一见啊，Avira自己的sensor行为杀

这个拦截有相关日志吗

显示全部楼层 · 发表于 2022-6-9 00:49:38

anthonyqian 发表于 2022-6-9 00:46
这个拦截有相关日志吗

已经重置了，无了，这个是不是beta版说的那个单步主防

显示全部楼层 · 发表于 2022-6-9 00:53:21

lvseqiji 发表于 2022-6-9 00:49
已经重置了，无了，这个是不是beta版说的那个单步主防

是的呀

显示全部楼层 · 发表于 2022-6-9 10:31:02

VT 不太准，BD解压启发杀，诺顿双击报Downloader杀

[病毒样本] Powershell 1X