恶意样本 VT 0检测

显示全部楼层 · 发表于 2023-1-30 20:06:00

本帖最后由 761773275 于 2023-1-30 20:07 编辑

高级威胁防护阻止了一个恶意进程。
进程路径: \Desktop\zerosoftapp\INSTALL\SETUP.bat.exe. 威胁名称: ATC.SuspiciousBehavior.4596B61607496C13.

复制代码

实时防护检测到恶意命令行的执行。
进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行powershell -w hidden -c #

复制代码

BD ATC

https://ufile.io/q6pxacw3
https://t.wss.ink/f/adt2bk1kc5f
复制链接到浏览器打开

复制代码

显示全部楼层 · 发表于 2023-1-30 20:14:42

KFA 扫描miss

显示全部楼层 · 发表于 2023-1-30 20:17:55

事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Multi.Coins
威胁级别: 高
对象路径: C:\Users\islyi\Downloads\zerosoftapp\INSTALL
对象名称: SETUP.bat
原因: 云保护
MD5: 61940A007BA603A9FAC6CADC91F6ACB0

显示全部楼层 · 发表于 2023-1-30 20:18:06

D:\测试专用\zerosoftapp\INSTALL\SETUP.bat [L] Other:Malware-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-1-30 20:21:59

显示全部楼层 · 发表于 2023-1-30 20:31:47

360

显示全部楼层 · 发表于 2023-1-30 20:40:01

火绒

显示全部楼层 · 发表于 2023-1-30 20:41:49

EMSI 寄

显示全部楼层 · 发表于 2023-1-30 21:08:49

ESET扫描miss（已上报）

显示全部楼层 · 发表于 2023-1-30 22:04:11

报了个这个，后续没反应

[病毒样本] 恶意样本 VT 0检测

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源