恶意PS1

显示全部楼层 · 发表于 2023-4-9 23:10:20

BNZ.6432d48b25f9e99\000000000.ps1 是恶意软件 Gen:Illusion.Veyron.16.3010100

显示全部楼层 · 发表于 2023-4-9 23:22:53

病毒名称：Trojan/Generic!3E239D0EDBE42395
病毒ID：3E239D0EDBE42395
病毒路径：C:\Users\Administrator\Desktop\000000000.ps1
操作类型：执行
操作结果：已处理

进程ID：7252
操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
操作进程命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" "-Command" "if((Get-ExecutionPolicy ) -ne 'AllSigned') { Set-ExecutionPolicy -Scope Process Bypass }; & 'C:\Users\Administrator\Desktop\000000000.ps1'"
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2023-4-10 11:57:10

本帖最后由 aikafans 于 2023-4-10 12:01 编辑

深信服 miss
kvrt：miss（难得一见miss）
comodo：miss
奇安信：miss
norton：kill
hitman：miss
eset：kill——————
刚看了一眼vt，似乎也只有symantec和eset检测出来了... ...

显示全部楼层 · 发表于 2023-4-10 12:02:53

aikafans 发表于 2023-4-10 11:57
深信服 miss
kvrt：miss（难得一见miss）
comodo：miss

5l卡巴pdm都杀了，你这怎么会miss

显示全部楼层 · 发表于 2023-4-10 12:09:15

秋日之殇发表于 2023-4-10 12:02
5l卡巴pdm都杀了，你这怎么会miss

那估计你得问问卡巴

而且我写的很清楚：kvrt目前是miss状态
你再去vt看看，卡巴那一栏确实也是miss

显示全部楼层 · 发表于 2023-4-10 12:25:44

aikafans 发表于 2023-4-10 12:09
那估计你得问问卡巴
而且我写的很清楚：kvrt目前是miss状态
你再去vt看看，卡巴那一栏确实也是mi ...

呃，看错了。以为你测的是kart 。卡巴主动防御肯定能拦截。

显示全部楼层 · 发表于 2023-4-10 13:36:59

秋日之殇发表于 2023-4-10 12:25
呃，看错了。以为你测的是kart 。卡巴主动防御肯定能拦截。

emmm，为啥这么肯定kart可以拦截（虽然我也是eset+kart组合），虚心求教

显示全部楼层 · 发表于 2023-4-10 14:02:25

aikafans 发表于 2023-4-10 13:36
emmm，为啥这么肯定kart可以拦截（虽然我也是eset+kart组合），虚心求教

因为kart集成卡巴的主动防御和ksn，5L卡巴主动防御测试可以杀。

显示全部楼层 · 发表于 2023-4-10 14:22:54

秋日之殇发表于 2023-4-10 14:02
因为kart集成卡巴的主动防御和ksn，5L卡巴主动防御测试可以杀。

soga，我没细看

显示全部楼层 · 发表于 2023-4-11 13:43:13

crowdstrike 双击杀

[病毒样本] 恶意PS1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源