x3 (2023-03-27)

显示全部楼层 · 发表于 2023-3-28 00:51:41

ESET剩2个

时间;扫描程序;对象类型;对象;检测;操作;
2023/3/28 0:47:46;文件系统实时防护;文件;C:\Users\31939\Downloads\3\1.ps1;PowerShell/Agent.AVN 特洛伊木马;已通过删除清除

显示全部楼层 · 发表于 2023-3-28 01:10:09

本帖最后由 aboringman 于 2023-3-28 01:11 编辑

2.js：双击触发Web访问防护

2023/3/28 1:05:33
HTTP 过滤器
文件
https://5[[29f38d0-3744-4286-b484-be860d475d25.usrfiles.com/ugd/529f38_b1a25e92f63143fbade8eec9de2446f6.txt
PowerShell/Agent.AVN 特洛伊木马
连接已终止
尝试通过应用程序访问 Web 时发生事件: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (36C5D12033B2EAF251BAE61C00690FFB17FDDC87).
480E6AACFB60D8D9A0A73D0273FC9037297DD2F7

复制代码

3.js：报错

显示全部楼层 · 发表于 2023-3-28 01:34:54

SEP扫描miss x3，双击1和2启发杀，3报错

显示全部楼层 · 发表于 2023-3-28 01:37:41

显示全部楼层 · 发表于 2023-3-28 08:05:15

360

显示全部楼层 · 发表于 2023-3-28 08:34:29

显示全部楼层 · 发表于 2023-3-28 09:43:56

avast 扫描杀1跟3
2双击idp杀

显示全部楼层 · 发表于 2023-3-28 09:45:12

天守kill all

显示全部楼层 · 发表于 2023-3-28 09:54:05

Norton 火绒都Miss

[病毒样本] x3 (2023-03-27)