AsyncRat

显示全部楼层 · 发表于 2023-1-19 21:50:28

ESET

显示全部楼层 · 发表于 2023-1-19 21:56:53

pal家族发表于 2023-1-19 21:34
我就是win10 22h2啊

释放的是一个与bat文件同名的powershell官方程序，通过这个程序执行恶意代码

显示全部楼层 · 发表于 2023-1-19 21:58:36

win11也正常pdm

显示全部楼层 · 发表于 2023-1-19 22:21:06

Avast：0

双击BS击杀本体，衍生物成功生成。

复制代码

显示全部楼层 · 发表于 2023-1-19 22:23:33

火绒
扫描：KILL
智量
双击：KILL

显示全部楼层 · 发表于 2023-1-19 22:30:39

卡巴斯基PDM杀

显示全部楼层 · 发表于 2023-1-20 03:23:42

MD扫描双击均miss，WFC控制的MD防火墙拦截了样本的出站连接

显示全部楼层 · 发表于 2023-1-20 10:51:39

奇安信解压杀 Win32/Trojan.e8e

显示全部楼层 · 发表于 2023-1-20 11:58:36

McAfee双击阻止外联

显示全部楼层 · 发表于 2023-1-20 13:41:15

Shake2333 发表于 2023-1-20 11:58
McAfee双击阻止外联

什么卡巴斯基？

[病毒样本] AsyncRat