x4 (2023-07-19)

显示全部楼层 · 发表于 2023-7-19 18:45:46

本帖最后由祸兮福所倚于 2023-7-20 18:51 编辑

360kill3

显示全部楼层 · 发表于 2023-7-19 19:09:52

本帖最后由 UNknownOoo 于 2023-7-19 19:12 编辑

火绒
扫描： MISS ALL
双击：MISS ALL

虚拟环境检测...另外火绒的隐藏执行powershell跟没有一样（（

显示全部楼层 · 发表于 2023-7-19 19:12:02

本帖最后由 anxiety520 于 2023-7-19 19:15 编辑

KIS
KILLED ALL

显示全部楼层 · 发表于 2023-7-19 19:16:02

【扫描信息】

开始时间:2023-7-19 19:15:03
扫描用时:00:00:01
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:5
发现风险数:2
已处理风险数:2

---------------------
2023-7-19 19:15:13 MD5:862907006745ef6b2bdc5dd2664f06ec C:\Users\DELL\Desktop\4\3.vbs [Vbs.Trojan.Sagent.Ocnw] [删除成功]
2023-7-19 19:15:13 MD5:d133c67a65ecda50460d03b090d115e8 C:\Users\DELL\Desktop\4\4.vbs [Script.Trojan.Generic.htgl(aiScore=m)] [删除成功]
---------------------

（加强查杀）

显示全部楼层 · 发表于 2023-7-19 19:26:17

诺顿

已解决的威胁:
ISB.Downloader!gen80
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
4.vbs - 已删除

ISB.Downloader!gen61
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
2.js - 已删除

ISB.Downloader!gen68
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
2.js - 不需要操作

Scr.Malcode!gen60
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
2.js - 不需要操作

显示全部楼层 · 发表于 2023-7-19 19:42:09

EMSi、蜘蛛Miss

FS

显示全部楼层 · 发表于 2023-7-19 20:06:58

显示全部楼层 · 发表于 2023-7-19 22:12:38

4.vbs - ISB.Downloader!gen80
2.js - ISB.Downloader!gen61

Execute:

显示全部楼层 · 发表于 2023-7-19 22:20:34

本帖最后由 594157544 于 2023-7-19 22:24 编辑

类型: 木马
名称: HEUR:Trojan.VBS.SAgent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 3.vbs
原因: 机器学习
数据库发布日期: 今天，2023/7/19 15:28:00

类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 4.vbs
原因: 专家分析
数据库发布日期: 今天，2023/7/19 15:28:00

类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 2.js
原因: 专家分析
数据库发布日期: 今天，2023/7/19 15:28:00
最后一个双击360拦截了

[病毒样本] x4 (2023-07-19)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源