amadey (2023-03-28)

显示全部楼层 · 发表于 2023-3-28 17:26:16

hxxp://xzz.dk/NkJ-1679837741.bat

复制代码

显示全部楼层 · 发表于 2023-3-28 17:33:09

显示全部楼层 · 发表于 2023-3-28 17:38:13

事件: 检测到恶意对象
应用程序: Windows PowerShell
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengye\Desktop
对象名称: 1.bat.exe
原因: 行为分析
数据库发布日期: 今天，2023/3/28 14:38:00
MD5: FC02C8A46596C09687741EB41AC48674

显示全部楼层 · 发表于 2023-3-28 17:38:29

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-3-28 17:38:45

ESET 已清除

显示全部楼层 · 发表于 2023-3-28 17:40:19

显示全部楼层 · 发表于 2023-3-28 17:41:37

PowerShell/Kryptik.FU 特洛伊木马

显示全部楼层 · 发表于 2023-3-28 17:54:47

本帖最后由 Mr_Huang 于 2023-3-28 18:06 编辑

天守扫描MISS
（更新：云端已拉黑）

显示全部楼层 · 发表于 2023-3-28 18:05:10

Norton
Execute
FW Alert : Suspicious outbound

显示全部楼层 · 发表于 2023-3-28 19:19:16

BEST 阻止恶意命令行执行

实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行powershell -w hidden -c #

复制代码

[病毒样本] amadey (2023-03-28)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源