#Stealer #Powershell via #CVE-2022-30190 (2022-06-20)

显示全部楼层 · 发表于 2022-6-20 18:30:13

显示全部楼层 · 发表于 2022-6-20 18:39:52

本帖最后由 00006666 于 2022-6-20 18:53 编辑

免疫）

修改设置，运行脚本后

一堆报错.....，不知道与360拦截模拟按键有没有关系

看了下360日志，只拦截了模拟按键

时间操作说明次数
2022-06-20 18:38:54 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell.exe" , (2, 21)
动作：模拟按键
路径：

复制代码

显示全部楼层 · 发表于 2022-6-20 19:02:20

本帖最后由 rogersg 于 2022-6-20 19:19 编辑

Microsoft Defender
扫描Miss，双击Kill

Event[0]:
Time Created : 2022/6/20 19:00:49
ProviderName : Microsoft-Windows-Windows Defender
Id : 1116
Message : Microsoft Defender 防病毒检测到恶意软件或其他可能不需要的软件。
有关详细信息，请参阅以下内容:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/PsKeyloggers.B!su&threatid=2147763276&enterprise=0
名称: Trojan:Win32/PsKeyloggers.B!su
ID: 2147763276
严重性: 严重
类别: 特洛伊木马
路径: amsi:_C:\Users\Admin\Desktop\forbest.ps1
检测起源: 未知
检测类型: 实际
检测源: AMSI
用户: DESKTOP-I059TEB\Admin
进程名称: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
安全智能版本: AV: 1.367.1860.0, AS: 1.367.1860.0, NIS: 1.367.1860.0
引擎版本: AM: 1.1.19200.6, NIS: 1.1.19200.6

复制代码

Kaspersky
扫描Miss 双击运行一堆报错，但卡巴无反应

Bitdefender
扫描Miss，双击同样一堆报错，无反应

显示全部楼层 · 发表于 2022-6-20 19:28:51

00006666 发表于 2022-6-20 18:39
免疫）

原来组策略里面可以改，我一直都是用set-ExecutionPolicy RemoteSigned修改的

显示全部楼层 · 发表于 2022-6-20 19:38:08

eset kill

显示全部楼层 · 发表于 2022-6-20 19:48:45

md kill

显示全部楼层 · 发表于 2022-6-20 20:00:40

[病毒样本] #Stealer #Powershell via #CVE-2022-30190 (2022-06-20)