#Downloader 1x

显示全部楼层 · 发表于 2022-8-12 22:14:10

看报法应该是stealer？

显示全部楼层 · 发表于 2022-8-12 22:17:07

卡巴 miss

显示全部楼层 · 发表于 2022-8-12 22:19:24

斩风123 发表于 2022-8-12 22:17
卡巴 miss

嘶..你要测双击的话应该右键选择“使用powershell运行”

显示全部楼层 · 发表于 2022-8-12 22:22:09

UNknownOoo 发表于 2022-8-12 22:19
嘶..你要测双击的话应该右键选择“使用powershell运行”

powershell 看不懂

显示全部楼层 · 发表于 2022-8-12 22:24:47

斩风123 发表于 2022-8-12 22:22
powershell 看不懂

测双击的话输入“y”后回车即可

显示全部楼层 · 发表于 2022-8-12 22:36:42

显示全部楼层 · 发表于 2022-8-12 22:44:17

本帖最后由斩风123 于 2022-8-12 22:45 编辑

卡巴已经测出，输入的策略会不会改变？？？

显示全部楼层 · 发表于 2022-8-12 23:21:06

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-12 23:25:05

MES扫描双击均miss，但是地址好像不能解析

显示全部楼层 · 发表于 2022-8-12 23:44:43

微步云分析：https://s.threatbook.com/report/ ... 97e39e845b5a0e89385
windows sandbox(win11环境）：电脑管家拦截，双击动态运行后如图。

[病毒样本] #Downloader 1x