恶意MSI 2X

显示全部楼层 · 发表于 2023-1-25 12:06:14

360

显示全部楼层 · 发表于 2023-1-25 12:11:03

MD扫描1x，剩余一个双击miss，WFC控制的MD防火墙截获了powershell的出站行为

显示全部楼层 · 发表于 2023-1-25 12:35:20

本帖最后由胡淇允于 2023-1-25 12:37 编辑

Norton scan kill 1x ，hghs6m.msi信誉良好

显示全部楼层 · 发表于 2023-1-25 16:50:49

anthonyqian 发表于 2023-1-25 10:47
ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见

hghs6m.msi - PowerShell/TrojanDownloader.Agent.GJH trojan

显示全部楼层 · 发表于 2023-1-25 17:25:59

显示全部楼层 · 发表于 2023-1-25 22:20:49

McAfee R50双击两个都触发JTI规则拦截

显示全部楼层 · 发表于 2023-1-25 23:29:26

Norton
hghs6m.msi - 双击后 PowerShell 执行时报 CL.Downloader!gen7，保留样本本体。

e4edb4cc8f35c7bab6e89774a279593d492714fce9865e53879f87d3704ad96c.msi - Trojan Horse

显示全部楼层 · 发表于 2023-1-25 23:29:48

胡淇允发表于 2023-1-25 12:35
Norton scan kill 1x ，hghs6m.msi信誉良好

双击杀

[病毒样本] 恶意MSI 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源