#Signed #Downloader (2023-03-06)

显示全部楼层 · 发表于 2023-3-20 16:51:23

秋日之殇发表于 2023-3-20 16:49
一样，pdm是卡巴的主动防御，需要双击执行样本才会触发。

实机，不敢双击

显示全部楼层 · 发表于 2023-3-20 17:17:30

显示全部楼层 · 发表于 2023-3-20 17:24:37

Norton
拦截Powershell下载行为

显示全部楼层 · 发表于 2023-3-20 18:16:43

FSCS
launch

显示全部楼层 · 发表于 2023-3-20 19:17:55

McAfee
双击，拦截powershell的下载。
AMSI-FZI!BCE489161E43

显示全部楼层 · 发表于 2023-3-20 19:18:32

过扫描。安装时阻止。

显示全部楼层 · 发表于 2023-3-20 22:36:05

显示全部楼层 · 发表于 2023-3-20 22:47:16

显示全部楼层 · 发表于 2023-3-20 22:58:29

WD miss

显示全部楼层 · 发表于 2023-3-21 08:58:10

本帖最后由 post88 于 2023-3-21 09:00 编辑

avast scan missed, runs the file idp blocked

[病毒样本] #Signed #Downloader (2023-03-06)