Powershell 远控 1x

显示全部楼层 · 发表于 2023-2-15 19:53:25

熊小度发表于 2023-2-15 19:47
360 扫描miss
沙箱运行无状态

360有点拉了

显示全部楼层 · 发表于 2023-2-15 20:51:33

显示全部楼层 · 发表于 2023-2-15 21:03:55

本帖最后由 chjs 于 2023-2-15 21:11 编辑

norton未报，运行提示，阻止了木马下载，每个一分钟一次，请求下载。阿里云上的。。

显示全部楼层 · 发表于 2023-2-15 21:27:02

chjs 发表于 2023-2-15 21:03
norton未报，运行提示，阻止了木马下载，每个一分钟一次，请求下载。阿里云上的。。

培养了用户的动手能力
真棒

显示全部楼层 · 发表于 2023-2-15 23:46:42

金山毒霸miss

显示全部楼层 · 发表于 2023-2-16 03:49:03

MD扫描miss，双击并且防火墙放行后行为杀衍生物但没杀本体

显示全部楼层 · 发表于 2023-2-16 13:14:10

GDHJDSYDH 发表于 2023-2-16 03:49
MD扫描miss，双击并且防火墙放行后行为杀衍生物但没杀本体

微软的玩意双击还能杀衍生物哒！

，哈哈哈总感觉微软的东西在那摇晃。。

[病毒样本] Powershell 远控 1x