RAT

hipoxiaxxx

Jirehlov1234

HEUR:Trojan.PowerShell.Generic

biue

腾讯电脑管家 v16扫描miss

rogersg

ESET Internet Security
2.ps1 - PowerShell/Kryptik.Q trojan

anthonyqian

Avira 执行直接拦截不安全的网站

F-S则是拦截衍生物三个。

846472713

G DATA

UNknownOoo

火绒
扫描：kill

智量
扫描：拉黑
运行：恶意网址拦截，手动信任后触发高级防护：2.ps1➡WIBD:StealthPersistence.B31

aboringman

360：miss

双击

卫士拦截

1. 时间        操作        说明        次数
   
2. 2022-07-04 19:56:27        [已阻止]          修改 系统启动目录        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
5. 动作：试图修改
   
6. 路径：C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\javaw.exe
   
7. 防护信息: FD|10, 10, -1|7353F60B1739074EB17C5F4DDDEFE239|6cbce4a295c163791b60fc23d285e6d84f28ee4c

复制代码

杀毒杀两衍生物

1. 2022-07-04 19:56:15     恶意软件(G_Trojan.Generic.0040da55)                                       已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\123\appdata\local\temp\oaiyvkxwjr.exe
   
2. 2022-07-04 19:56:11     恶意软件(G_Trojan.Generic.003db54b)                                       已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\123\appdata\local\temp\ujkisgxncv.exe

复制代码

单卫士则

1. 时间        操作        说明        次数
   
2. 2022-07-04 20:30:18        [已清除]          发现木马：Win64/Exploit.CVE-2020-0796.H8oASw8A        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Win64/Exploit.CVE-2020-0796.H8oASw8A
   
5. 所在路径：C:\Users\123\AppData\Local\Temp\FJKUNWCOXR.exe
   
6. 2022-07-04 20:30:18        [自动阻止]          进程创建        防护 1 次
   
7. 详细描述：
   
8. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
9. 动作：进程创建
   
10. 路径：C:\Users\123\AppData\Local\Temp\FJKUNWCOXR.exe
    
11. 防护信息: AD|1, 4|10, 10, 70||

复制代码

huorong

Webroot  missed      已上报

aboringman

编辑掉，应该是更新后没有重启的原因