agenttesla (2023-10-11)

显示全部楼层 · 发表于 2023-10-11 23:44:21

SentinelOne all.

显示全部楼层 · 发表于 2023-10-12 00:10:43

xcopy /d /q /y /h /i C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe C:\Users\ADMINI~1\AppData\Local\Temp\Zdirurrav.png

显示全部楼层 · 发表于 2023-10-12 00:13:38

McAfee kill all

显示全部楼层 · 发表于 2023-10-12 00:37:43

显示全部楼层 · 发表于 2023-10-12 09:26:30

本帖最后由初心．杰于 2023-10-12 10:22 编辑

BD：
檔案 C:\Users\chuxin\Desktop\2\1.bat 已感染 Heur.BZC.ONG.Pantera.163.2A7EBB74 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨

SEP：

显示全部楼层 · 发表于 2023-10-12 10:12:30

biue 发表于 2023-10-12 00:37

管家这次没发现

显示全部楼层 · 发表于 2023-10-12 11:57:46

本帖最后由骨灰级小白于 2023-10-12 12:32 编辑

实机，小A扫描和双击都miss,毛豆双击无提示自动入沙，系统未见异常，EEK扫描MISS，NPE可以清空，但是要重启太麻烦我取消了。

显示全部楼层 · 发表于 2023-10-12 13:10:03

FS

[病毒样本] agenttesla (2023-10-11)