可疑远控1x

显示全部楼层 · 发表于 2022-10-29 16:52:30

本帖最后由 UNknownOoo 于 2022-10-29 17:03 编辑

智量扫描暂未拉黑，双击MEMRAY:Potential.RAT.D0，未带走本体

VT(非初扫）：3/61

显示全部楼层 · 发表于 2022-10-29 16:58:30

powershell脚本？没金山的事了

；金山安全终端miss

显示全部楼层 · 发表于 2022-10-29 16:59:08

卡免杀

显示全部楼层 · 发表于 2022-10-29 17:11:30

风险路径C:\Users\Administrator\Downloads\d57cc44c0e9b2e69246126c1634441551e2a81c440e6f4aa21186a7543e047\d57cc44c0e9b2e69246126c1634441551e2a81c440e6f4aa21186a7543e047.ps1,
病毒名：VirTool/PS.Obfuscator.d,
病毒ID：7853cba0f16c3549,
处理结果：已处理，删除文件

显示全部楼层 · 发表于 2022-10-29 17:16:05

本帖最后由 kaspersky与火绒于 2022-10-29 17:21 编辑

360解压kill，双击未拦截（实体机）最后扫描kill

显示全部楼层 · 发表于 2022-10-29 17:37:19

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-29 19:11:15

FSCS 未报

显示全部楼层 · 发表于 2022-10-29 21:27:41

显示全部楼层 · 发表于 2022-10-29 22:22:00

md miss

显示全部楼层 · 发表于 2022-10-29 23:11:07

WD 文件监控：Trojan:Script/Wacatac.B!ml

[病毒样本] 可疑远控1x

本帖子中包含更多资源

本帖子中包含更多资源