x6 (2023-01-26)

显示全部楼层 · 发表于 2023-1-26 21:58:23

本帖最后由心醉咖啡于 2023-1-26 21:59 编辑

360

显示全部楼层 · 发表于 2023-1-26 21:59:52

ESET kill all

显示全部楼层 · 发表于 2023-1-26 22:01:41

显示全部楼层 · 发表于 2023-1-26 22:03:26

ESET 6X

显示全部楼层 · 发表于 2023-1-26 22:04:14

EMSI

扫描开始： 2023/1/26 21:57:47
C:\Users\ADog\Desktop\6\4.vbs -> (unicode) 发现风险： VB.Heur.Dropper.1.C88F125E.Gen (B) [krnl.xmd]
C:\Users\ADog\Desktop\6\5.bat 发现风险： Trojan.GenericKD.65172017 (B) [krnl.xmd]

复制代码

显示全部楼层 · 发表于 2023-1-26 22:14:17

本帖最后由 anxiety520 于 2023-1-26 22:15 编辑

KIS HEUR&UDS&PDM 余3.js

5.bat释放的衍生物被AMSI保护截杀 HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2023-1-27 00:31:55

金山毒霸扫描

显示全部楼层 · 发表于 2023-1-27 02:22:57

本帖最后由 aboringman 于 2023-1-27 02:29 编辑

Avast：4

复制代码

3.js双击，触发网络防护阻止下载。

2023/1/27 2:24:37 https://f[[[[[[[[2d19.signing.unitynotarypublic.com/subscribeEvent [L] URL:Botnet (0)

复制代码

5.bat双击触发行为防护被击杀。

显示全部楼层 · 发表于 2023-1-27 09:14:08

MD扫描5x剩余一个3.js，双击这个js后如图

[病毒样本] x6 (2023-01-26)