ps1 脚本 LockBit Black 勒索 x1

显示全部楼层 · 发表于 2022-9-7 23:08:17

本帖最后由 anthonyqian 于 2022-9-7 23:14 编辑

ESET扫描missed，ELG 检测到。

VT: 首次上传 3/59 (https://www.virustotal.com/gui/f ... 5516c64dc4ebc21a4af)

显示全部楼层 · 发表于 2022-9-7 23:24:50

事件: 检测到恶意对象
应用程序: Windows PowerShell
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop
对象名称: 1.ps1
原因: 数据库
数据库发布日期: 昨天，2022/9/6 7:47:00

显示全部楼层 · 发表于 2022-9-7 23:40:56

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-7 23:47:23

智量
扫描：miss
运行：WIBD:HEUR.MalPowerShell.B0（无文件被加密

显示全部楼层 · 发表于 2022-9-8 01:38:43

本帖最后由 petr0vic 于 2022-9-8 01:56 编辑

+

hxxp://168.119.107.156/3.ps1

复制代码

drop
https://www.virustotal.com/gui/f ... 7db2de7c2/detection

from

hxxp://168.119.107.156/1[.]ps1

复制代码

显示全部楼层 · 发表于 2022-9-8 06:21:03

小 a拉黑了

显示全部楼层 · 发表于 2022-9-8 09:16:48

心醉咖啡发表于 2022-9-7 23:40
毒霸扫描miss

毒霸扫描脚本类的真是不行

显示全部楼层 · 发表于 2022-9-8 09:25:11

qwe12301 发表于 2022-9-8 09:16
毒霸扫描脚本类的真是不行

以前还说脚本类的云鉴定算快的，结果现在好像反而不行了

显示全部楼层 · 发表于 2022-9-8 10:01:17

McAfee双击杀衍生物，但已加密（Windows8.1下）

显示全部楼层 · 发表于 2022-9-8 12:45:27

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25892.

1.ps1 - Win32/Filecoder.Lockbit.M trojan

[病毒样本] ps1 脚本 LockBit Black 勒索 x1

本帖子中包含更多资源

本帖子中包含更多资源