脚本 5x

显示全部楼层 · 发表于 2022-12-2 10:09:32

附件

显示全部楼层 · 发表于 2022-12-2 10:11:08

本帖最后由莒县小哥于 2022-12-2 10:33 编辑

二扫

显示全部楼层 · 发表于 2022-12-2 10:13:37

360全家桶kill4X
卡巴斯基kill3X

显示全部楼层 · 发表于 2022-12-2 10:14:43

本帖最后由 LastF1ame_ 于 2022-12-2 10:16 编辑

js (1).js;JS/TrojanDownloader.Agent.ZHU 特洛伊木马;已通过删除清除;
vbs (1).vbs;VBS/Agent.QNH 特洛伊木马;已通过删除清除
vbs (2).vbs;VBS/Agent.QNF 特洛伊木马;已通过删除清除
ESET剩2个

显示全部楼层 · 发表于 2022-12-2 10:32:38

火绒

病毒库时间：2022-12-01 17:28
开始时间：2022-12-02 10:30
总计用时：00:00:01
扫描对象：5
扫描文件：5
发现风险：2
已处理风险：2
病毒详情：
风险路径：E:\浏览器下载\。。。。\js (2).js, 病毒名：Trojan/JS.Agent.cp, 病毒ID：94d0f5988ed52090, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\。。。。\vbs (2).vbs, 病毒名：TrojanDropper/VBS.Agent.bf, 病毒ID：a605d8e1cf3167ca, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2022-12-2 10:34:46

安天 1x

显示全部楼层 · 发表于 2022-12-2 10:39:33

本帖最后由 hsks 于 2022-12-2 10:41 编辑

疫情在家闲的没事来看看

js（1）：https://tria.ge/221202-cr8khsdf27，payload下载地址hxxp://hqnwha.xyz/kl/kl/jpg死了
js（2）：vjworm，https://tria.ge/221202-csfk5ahb6x
vbs（3）：https://tria.ge/221202-csvp2shb9x，payload：https://www.virustotal.com/gui/f ... 7428b217846a3e5bff1

另外两个vbs hatching没跑出什么，调用了powershell，放个joesandbox沙箱的链接
vbs（1）：https://www.joesandbox.com/analysis/757929/0/executive
vbs（2）https://www.joesandbox.com/analysis/1125439

显示全部楼层 · 发表于 2022-12-2 11:07:14

Rising MissX4，国产骄傲....

显示全部楼层 · 发表于 2022-12-2 12:02:25

显示全部楼层 · 发表于 2022-12-2 12:48:01

本帖最后由 UNknownOoo 于 2022-12-2 12:50 编辑

X-Sec
扫描：日常闪退

智量
双击：
1.js ➡ 恶意网址拦截

2.js ➡ WIBD:HEUR.Trojan.KB00，后触发威胁缓解，报法修正为WIBD:HEUR.MalPersistence.T/T1

vbs (1).vbs ➡ WIBD:HEUR.MalPowershell.B

vbs (2).vbs ➡ WIBD:HEUR.MalPowershell.B

vbs (3).vbs ➡ MISS

[病毒样本] 脚本 5x

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源