x1 (2023-11-27)

petr0vic

1. http://185.81.157.149/3333/333.jpg

复制代码

.jpg -> .zip

祸兮福所倚

一点链接就被小Akill了

dght432

编辑

没有名字ssss

ESET(科技鞋垫）

hhhq316

蜘蛛扫描miss
EMSI

tony099

卡巴
事件: 访问网站被阻止
用户: DESKTOP-I7475TQ\35987
用户类型: 发起者
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome\Application
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: 333.jpg
对象路径: http://185.81.157.149/3333
原因: 数据库

嘿嘿不能说

dght432 发表于 2023-11-27 18:23
这是什么？打不开，点击就会中毒？如果是病毒样本能不能发网盘？

brave.bat：

1. 2023-11-28 01:40:38        [自动阻止]          进程创建        防护 1 次
   
2. 详细描述：
   
3. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
4. 动作：进程创建
   
5. 路径：C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe
   
6. 防护信息: AD|1, 4|60, -1, -1||
   
7. 
   
8. 2023-11-28 01:40:38        [已阻止]          远程线程注入        防护 1 次
   
9. 详细描述：
   
10. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
11. 动作：远程线程注入
    
12. 路径：C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe
    
13. 风险文件：C:\Users\Public\brave.ps1
    
14. 全部阻止
    
15. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
    
16. 
    
17. 防护信息: AD|2, 88|60, 60, -1||
    
18. 
    
19. 2023-11-28 01:40:33        [已阻止]          远程线程注入        防护 1 次
    
20. 详细描述：
    
21. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
22. 动作：远程线程注入
    
23. 路径：C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe
    
24. 风险文件：C:\Users\Public\brave.ps1
    
25. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
    
26. 
    
27. 防护信息: AD|2, 88|60, 60, -1||
    
28. 
    
29. 2023-11-28 01:40:28        [已阻止]          远程线程注入        防护 1 次
    
30. 详细描述：
    
31. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
32. 动作：远程线程注入
    
33. 路径：C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe
    
34. 风险文件：C:\Users\Public\brave.ps1
    
35. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
    
36. 
    
37. 防护信息: AD|2, 88|60, 60, -1||
    
38. 
    
39. 2023-11-28 01:39:49        [已允许]          进程创建        防护 1 次
    
40. 详细描述：
    
41. 进程：C:\Windows\System32\cmd.exe
    
42. 动作：进程创建
    
43. 路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
44. 风险文件：C:\Users\Public\brave.ps1
    
45. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

复制代码

notepad.bat：

1. 2023-11-28 01:41:38        [已阻止]          DCOMCallback        防护 1 次
   
2. 详细描述：
   
3. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
4. 动作：DCOM调用
   
5. 路径：
   
6. 风险文件：C:\Users\Public\notepad.ps1
   
7. 拦截补充描述：计划任务会被Windows系统定时启动，木马经常以此来自动运行。增加可疑计划任务可能会导致电脑感染木马。如果不是您主动修改，请阻止。
   
8. 
   
9. 防护信息: AD|83, 10016|60, 60, -1||
   
10. 
    
11. 2023-11-28 01:41:27        [已允许]          进程创建        防护 1 次
    
12. 详细描述：
    
13. 进程：C:\Windows\System32\cmd.exe
    
14. 动作：进程创建
    
15. 路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
16. 风险文件：C:\Users\Public\notepad.ps1
    
17. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。
    
18. 
    
19. 防护信息: AD|1, 10001|30, 60, 60||

复制代码

biue

UNknownOoo

火绒
扫描：2X

1. 发现风险：2
   
2. 已处理风险：2
   
3. 病毒详情：
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\333\brave.bat, 病毒名：Trojan/Runner.aa, 病毒ID：4064b9bf8aad97de, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\333\notepad.bat, 病毒名：Trojan/Runner.aa, 病毒ID：4064b9bf8aad97de, 处理结果：已处理，删除文件
   

复制代码

X-Sec
扫描：5X

1. ---------------------
   
2. 2023/11/27 23:54:03 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\333\brave.bat -- [rame-cloud] Trojan.Runner/PS!8.14176
   
3. 2023/11/27 23:54:04 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\333\notepad.bat -- [rame-cloud] Trojan.Runner/PS!8.14176
   
4. 2023/11/27 23:54:04 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\333\brave.vbs -- [rame-topis] Trojan.Agent/PS!8.1331B
   
5. 2023/11/27 23:54:05 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\333\notepad.ps1 -- [rame-cloud] Trojan.Runner/PS!8.14176
   
6. 2023/11/27 23:54:05 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\333\notepad.vbs -- [rame-topis] Trojan.Agent/PS!8.1331B

复制代码

GDHJDSYDH

EIS实时扫描5x