x7 (2023-01-30)

显示全部楼层 · 发表于 2023-1-30 23:17:37

本帖最后由 chjs 于 2023-1-30 23:24 编辑

ENS，访问检出3个其余双击，释放exe文件到临时目录被啥，剩最后一个双击没什么反应，之后wscript.exe退出进程。

显示全部楼层 · 发表于 2023-1-30 23:18:59

本帖最后由 aboringman 于 2023-1-30 23:29 编辑

hansyu 发表于 2023-1-30 22:52
ESET 5X
miss 2x

日志
C:\Users\123\Desktop\7\79ACD11B5A893879F66B942C0255551A.vbs - VBS/Agent.QMG 特洛伊木马 - 已通过删除清除 [1]
C:\Users\123\Desktop\7\813259563C5BE8172DFE27E98B80FDCF.js - JS/TrojanDownloader.Agent.ZEM 特洛伊木马 - 已通过删除清除 [1]
C:\Users\123\Desktop\7\83C261EA71476210FA5F69E1E306A0ED.exe - MSIL/Spy.AgentTesla.D 特洛伊木马 - 已通过删除清除 [1]
C:\Users\123\Desktop\7\86B581147649B7FAD46A736C1226AB11.js - JS/Kryptik.CKF 特洛伊木马 - 已通过删除清除 [1]
C:\Users\123\Desktop\7\A83AFA6F04C636145BA81C1AE4FB0B09.js - JS/TrojanDownloader.Agent.ZEM 特洛伊木马 - 已通过删除清除 [1]

复制代码

AEF9D0A0D6EB0F1ACC61C9FEF31DF227.js：双击触发网页防护，然后自删除。

复制代码

65917EFEF3EF909E5B4E27B132B4C6CB.exe：双击（故障？）自退。

显示全部楼层 · 发表于 2023-1-30 23:25:16

McAfee 3x，RP对脚本挺菜的

显示全部楼层 · 发表于 2023-1-30 23:27:13

微信发表于 2023-1-30 23:25
McAfee 3x，RP对脚本挺菜的

哈哈哈，我的Trellix ENS也是3个，你点击试试，应该就能杀了。

显示全部楼层 · 发表于 2023-1-31 01:38:35

微信发表于 2023-1-30 23:25
McAfee 3x，RP对脚本挺菜的

作为对比，Norton杀了5个

显示全部楼层 · 发表于 2023-1-31 07:48:47

EMSI 6x

剩余一个反虚拟机

显示全部楼层 · 发表于 2023-1-31 09:24:03

TotalAV 1x
Webroot 2x

显示全部楼层 · 发表于 2023-1-31 14:38:05

hansyu 发表于 2023-1-31 01:38
作为对比，Norton杀了5个

我严重怀疑咖啡的训练样本不够...因为RP对脚本一直很菜

显示全部楼层 · 发表于 2023-1-31 14:40:37

hansyu 发表于 2023-1-31 01:38
作为对比，Norton杀了5个

很正常吧，咖啡一直比Norton检测率低一些。

显示全部楼层 · 发表于 2023-1-31 14:59:40

MD扫描6x，剩余1x双击kill

[病毒样本] x7 (2023-01-30)