[病毒样本] ps1

显示全部楼层 · 发表于 2022-12-11 22:50:35

https://tria.ge/221211-rac5lsgh92/behavioral1

https://we.tl/t-1dHz9ZiUj7

显示全部楼层 · 发表于 2022-12-11 23:03:01

essp kill/kpl miss

显示全部楼层 · 发表于 2022-12-11 23:06:57

金山安全终端miss

显示全部楼层 · 发表于 2022-12-11 23:19:05

360下载保护安全

显示全部楼层 · 发表于 2022-12-12 01:12:39

360

第一次

第二次

显示全部楼层 · 发表于 2022-12-12 01:35:12

117054487 发表于 2022-12-11 23:03
essp kill/kpl miss

事件: 检测到恶意对象
用户: ling-PC\ling
用户类型: 活动用户
应用程序名称: powershell.exe
应用程序路径: C:\Windows\System32\WindowsPowerShell\v1.0
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.PowerShell.Kryptik.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: JIM
对象路径: C:\Users\ling\Desktop\import.ps1//
MD5: AEEB7AFA26CFF3FFF16E54C677056B73
原因: 专家分析
数据库发布日期: 2022/12/10 16:08:00

显示全部楼层 · 发表于 2022-12-12 05:45:30

秋日之殇发表于 2022-12-12 01:35
事件: 检测到恶意对象
用户: ling-PC\ling
用户类型: 活动用户

之前没双击因为一直没发完全关闭eset主防只好把进程干掉了

显示全部楼层 · 发表于 2022-12-12 10:09:38

显示全部楼层 · 发表于 2022-12-16 09:42:07

本帖最后由呵呵大神001 于 2022-12-16 09:55 编辑

trendmicro sandbox
看看什么叫专业，只选取了win7中分析的部分和win10运行的截图（一次跑俩）@hsks 一共给我发了70页的报告

[病毒样本] ps1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源