脚本 14x

显示全部楼层 · 发表于 2022-12-13 10:44:27

本帖最后由对对对对于 2022-12-13 11:55 编辑

https://pan.huang1111.cn/s/G1oKSW https://duiduidui.lanzouo.com/iYGVT0ijxzkb
密码:8v4p

，其中js (0) 目前只有卡巴和360报

显示全部楼层 · 发表于 2022-12-13 11:00:14

本帖最后由莒县小哥于 2022-12-13 11:01 编辑

【扫描信息】

开始时间:2022-12-13 10:59:52
扫描用时:00:00:02
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:16
发现风险数:14
已处理风险数:14

---------------------
2022-12-13 11:00:20 MD5:e141ee9d13be91e4b6af964e7628bbd2 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\vbs (5).vbs [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:20 MD5:39128981c9d21bceaa772444efe33360 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\vbs (4).vbs [Vbs.Trojan.Sagent.nqil(aiScore=m)]  [删除成功]
2022-12-13 11:00:20 MD5:a6f96f7a5983481f019f246c49e4abde C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\vbs (3).vbs [Vbs.Trojan.Sagent.bplw(aiScore=m)]  [删除成功]
2022-12-13 11:00:20 MD5:a84d353e727b4cd3c65ab818297be57a C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\vbs (2).vbs [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:19 MD5:bd0eafc403971de922e571de2e75ca47 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\vbs (1).vbs [Vbs.Trojan.Sagent.dnhl(aiScore=m)]  [删除成功]
2022-12-13 11:00:19 MD5:7dad309d44b38366d4fd932a8af73b8b C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (8).js [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:19 MD5:fa5c8aee0e8a37f0ae23db9fdd254248 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (7).js [Script.Trojan-Dropper.Generic.Uwhl]  [删除成功]
2022-12-13 11:00:19 MD5:35d64051bf6acabd18e873e66bdfb490 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (6).js [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:19 MD5:26ec9a981b122b418404fae2e3aad539 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (5).js [Script.Trojan-Dropper.Generic.Lajl]  [删除成功]
2022-12-13 11:00:19 MD5:0a568e550259227e12d5fad3e44278d9 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (4).js [Script.Trojan-Dropper.Generic.Sgil]  [删除成功]
2022-12-13 11:00:19 MD5:f8e8c7bb2afa0d18545bc925230f68a1 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (3).js [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:19 MD5:2918300601a14ff59658632c55d24453 C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (2).js [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:19 MD5:6611d83d7f05eb9a9581b3f8526d91cf C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (1).js [Win32.Trojan.Malware.Jtgl]  [删除成功]
2022-12-13 11:00:19 MD5:9414a08ed37e69214cabbfa26238e6bb C:\Users\Administrator\Downloads\hiopihgvbgfthvfhvfbnmghmgb\js (0).js [Script.Trojan-Downloader.Generic.ssmw(aiScore=m)]  [删除成功]
---------------------

显示全部楼层 · 发表于 2022-12-13 11:06:33

360:7X

显示全部楼层 · 发表于 2022-12-13 11:41:19

X-Sec
扫描：10x

智量
双击：12x

js（0）和vbs（5）双击进程自退，未发现外联

显示全部楼层 · 发表于 2022-12-13 11:46:47

eset 启发 10x

显示全部楼层 · 发表于 2022-12-13 11:51:46

WD+智量清空。

显示全部楼层 · 发表于 2022-12-13 16:02:47

dght432 发表于 2022-12-13 12:06
360:7X

双击试试

显示全部楼层 · 发表于 2022-12-13 17:25:32

ESET 10x

显示全部楼层 · 发表于 2022-12-14 01:59:31

kpl/essp 清空

[病毒样本] 脚本 14x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源