#PS 远控1x

761773275

SOPHOS

1. “HollowProcess”恶意行为已在 Windows PowerShell 中被阻止

复制代码

aboringman

360：0

1. 2022-12-07 00:32:55 [已阻止]   远程线程注入 防护 1 次
   
2. 详细描述：
   
3. 进程：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
4. 动作：远程线程注入
   
5. 路径：C:\Windows\SysWOW64\cmd.exe (6)
   
6. 防护信息: AD|2, 88|10, 10, -1||
   
7. 2022-12-07 00:32:49 [已阻止]   远程线程注入 防护 1 次
   
8. 详细描述：
   
9. 进程：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
10. 动作：远程线程注入
    
11. 路径：C:\Windows\SysWOW64\cmd.exe (6)
    
12. 防护信息: AD|2, 88|10, 10, -1||

复制代码

pal家族

事件: 对象已删除
组件: 入侵防御
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.PowerShell.Agent.xo
威胁级别: 高
对象路径: C:\Users\Xzz123\Desktop
对象名称: Sample.ps1
MD5: 153556B84EC10F301B8CDE856E440533

蛊钺龙彡

360杀毒扫描日志

病毒库日期：2022-12-06
扫描时间：2022-12-07 09:24:52
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\Personal\Desktop\Sample.ps1


扫描结果
======================
未发现威胁文件