Powershell 远控 1x

显示全部楼层 · 发表于 2023-2-15 16:36:26

显示全部楼层 · 发表于 2023-2-15 16:44:38

eset kill

显示全部楼层 · 发表于 2023-2-15 16:56:38

MD 运行 miss

显示全部楼层 · 发表于 2023-2-15 16:59:40

显示全部楼层 · 发表于 2023-2-15 17:18:58

2023/2/15 17:18:09
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\**\Desktop\4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b\4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b.ps1 (SHA1: 539282AB168846085216D99FC6714456824503B6)

2023/2/15 17:18:12
通知： "在以下程序中发现了可疑行为： C:\Users\**\Desktop\4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b\4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b.ps1" .

2023/2/15 17:18:19
用户 "**" 点击 "好的"

显示全部楼层 · 发表于 2023-2-15 17:37:56

火绒杀

病毒详情：
风险路径：D:\Desktop\4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b\4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b.ps1, 病毒名：TrojanDropper/PS.Maloader.ao, 病毒ID：451bfa72a31b975f, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2023-2-15 19:13:38

事件: 检测到恶意对象
应用程序: Windows PowerShell
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengy\Desktop
对象名称: 4e690e0b0414241b20b67af44ae57e35d0a79f59e96ee7e3b629339f7d9d540b.ps1
原因: 行为分析
数据库发布日期: 今天，2023/2/15 17:23:00
MD5: 41C10EBCF917024C4A8A78DAFAC61B58

显示全部楼层 · 发表于 2023-2-15 19:17:15

360miss

显示全部楼层 · 发表于 2023-2-15 19:41:22

AVG 未报

显示全部楼层 · 发表于 2023-2-15 19:47:54

360 扫描miss
沙箱运行无状态

[病毒样本] Powershell 远控 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源