样本 3X

显示全部楼层 · 发表于 2023-2-5 13:38:18

卡巴

显示全部楼层 · 发表于 2023-2-5 13:42:35

本帖最后由 761773275 于 2023-2-5 13:44 编辑

BEST KILL ALL
其中一个AMSI

实时防护在C:\Users\Leung\Desktop\1\final_pshnet_revhttps.ps1上检测到恶意行为Heur.BZC.ZFV.Boxter.826.FFFB8EF4

复制代码

显示全部楼层 · 发表于 2023-2-5 13:43:20

McAfee 1X

显示全部楼层 · 发表于 2023-2-5 13:51:22

类型:木马-Win32/Trojan.Rozena.HgkAS8AA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\1\jwpiq0hk.dll
文件大小:3.5K (3,584 字节)
文件版本:0.0.0.0
文件描述:
文件指纹（MD5）:a353f9738fe7df28725644569ebd4483
处理建议:隔离文件

类型:木马-Win32/Trojan.Rozena.HgkAS8AA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\1\bpw3lxvt.dll
文件大小:3.5K (3,584 字节)
文件版本:0.0.0.0
文件描述:
文件指纹（MD5）:3fe467102c6640f166e7785aedc91965
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-5 14:03:25

显示全部楼层 · 发表于 2023-2-5 14:18:22

火绒杀2

病毒名称：Backdoor/Meterpreter.ak
病毒ID：A00D08EFDA1AA78C
病毒路径：D:\Desktop\1\jwpiq0hk.dll
操作类型：修改
操作结果：已处理

病毒名称：Backdoor/Meterpreter.ak
病毒ID：A00D08EFDA1AA78C
病毒路径：D:\Desktop\1\bpw3lxvt.dll
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-2-5 14:34:18

本帖最后由莒县小哥于 2023-2-5 14:47 编辑

显示全部楼层 · 发表于 2023-2-5 14:59:21

ESET kill 3x

bpw3lxvt.dll;PowerShell/Rozena.BI
jwpiq0hk.dll;PowerShell/Rozena.BI
final_pshnet_revhttps.ps1;PowerShell/Kryptik.DR

生如夏花之绚烂，死如秋叶之静美
2023/2/5 下午3:59:22
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2023-2-5 16:00:50

剩下的PS1，运行杀衍生物一只，本体自删除。

[病毒样本] 样本 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源