#PS 远控1x

显示全部楼层 · 发表于 2022-12-6 18:07:14

显示全部楼层 · 发表于 2022-12-6 18:08:40

本帖最后由 nicole 于 2022-12-6 18:10 编辑

时间 2022/12/6 18:08:04;
扫描程序文件系统实时防护对象类型;
对象文件 C:\Users\-\Downloads\Sample.ps1;
检测 PowerShell/Agent.SM 特洛伊木马;
操作已通过删除清除;

显示全部楼层 · 发表于 2022-12-6 18:14:02

360 扫描miss

显示全部楼层 · 发表于 2022-12-6 18:15:13

显示全部楼层 · 发表于 2022-12-6 18:16:21

Dr.web
行為分析事件：對受保護物件的存取已被行為分析封鎖詳細資料：PID： 34916
程序： C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
物件：執行中應用程式的完整性

显示全部楼层 · 发表于 2022-12-6 18:31:37

本帖最后由对对对对于 2022-12-6 19:32 编辑

红伞miss，一会窗口进程都没了

显示全部楼层 · 发表于 2022-12-6 18:36:11

McAfee扫描双击均miss

显示全部楼层 · 发表于 2022-12-6 18:49:32

火绒扫描miss

显示全部楼层 · 发表于 2022-12-6 19:05:21

ESET 杀

显示全部楼层 · 发表于 2022-12-6 19:54:59

Norton
ISB.Heuristic!gen21

[病毒样本] #PS 远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源