vjw0rm (2023-01-17)

显示全部楼层 · 发表于 2023-1-17 22:58:44

本帖最后由 petr0vic 于 2023-1-17 23:00 编辑

显示全部楼层 · 发表于 2023-1-17 23:00:31

kaspersky：HEUR:Trojan-Dropper.Script.Agent.gen

显示全部楼层 · 发表于 2023-1-17 23:04:36

显示全部楼层 · 发表于 2023-1-17 23:07:53

本帖最后由 761773275 于 2023-1-17 23:28 编辑

SOPHOS 杀衍生物

复制代码

偵測類型：行為
名稱Persist_2a
路徑C:\Users\Leung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TzTlSUHDie.js
C:\Windows\System32\wscript.exe 已終止程序
C:\Windows\System32\wscript.exe 已終止程序
C:\Users\Leung\AppData\Roaming\TzTlSUHDie.js 已清理檔案
C:\Users\Leung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TzTlSUHDie.js 已清理檔案

复制代码

显示全部楼层 · 发表于 2023-1-17 23:13:34

360

显示全部楼层 · 发表于 2023-1-17 23:14:02

显示全部楼层 · 发表于 2023-1-18 00:01:41

Norton：0

显示全部楼层 · 发表于 2023-1-18 03:08:18

MD扫描miss，双击kill

显示全部楼层 · 发表于 2023-1-18 10:20:20

ikarus Trojan.JS.Cryxos

显示全部楼层 · 发表于 2023-1-18 11:09:14

mcafee 扫描miss

[病毒样本] vjw0rm (2023-01-17)