可疑文件

显示全部楼层 · 发表于 2022-10-12 13:10:07

https://wwt.lanzouy.com/i0pKE0doyo2d

调用powershell外联，存在混淆，智量扫描未检出，双击报WIBD:HEUR.MalCmdline.B0

显示全部楼层 · 发表于 2022-10-12 13:21:03

管家16不杀

显示全部楼层 · 发表于 2022-10-12 13:36:29

360

显示全部楼层 · 发表于 2022-10-12 13:43:41

卡巴扫描 MISS

显示全部楼层 · 发表于 2022-10-12 13:52:34

吃土豆的小山腰发表于 2022-10-12 13:43
卡巴扫描 MISS

卡巴也快杀了

显示全部楼层 · 发表于 2022-10-12 14:27:10

本帖最后由 Eset小粉絲于 2022-10-12 14:28 编辑

Payload

VT 34/61

C2 38.6.155.219:80

显示全部楼层 · 发表于 2022-10-12 15:17:06

Heur/Unknown.PE.b

显示全部楼层 · 发表于 2022-10-12 15:21:18

火绒miss

显示全部楼层 · 发表于 2022-10-12 20:18:23

FSCS & 360 未报

显示全部楼层 · 发表于 2022-10-12 20:20:29

红伞kill

[可疑文件] 可疑文件