rat (2024-01-11)

显示全部楼层 · 发表于 2024-1-11 17:54:11

本帖最后由 LSPLDD 于 2024-1-11 20:08 编辑

卡巴
2.wsf miss
1.ps1 运行kill

BD
2.wsf kill (外链)
1.ps1 运行miss

Elastic
2.wsf kill
1.ps1 运行miss

显示全部楼层 · 发表于 2024-1-11 17:54:58

江民1x：

显示全部楼层 · 发表于 2024-1-11 18:11:22

本帖最后由 DisaPDB 于 2024-1-11 18:14 编辑

Qihoo360 Scan 1x

Run 2.wsf

2/2 in all

显示全部楼层 · 发表于 2024-1-11 18:20:56

ESET解压清空

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/11 18:19:50;文件系统实时防护;文件;C:\Users\1\Desktop\x\1.ps1;PowerShell/Agent.BER 特洛伊木马;已通过删除清除;DESKTOP-V7UPBEB\1;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (3DC77C8830836AB844975EB002149B66DA2E10BE).;8DDCB7C0C3CFB3F9C661C4F39A3B07AB36C0D846;2024/1/11 18:19:49

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/11 18:19:50;文件系统实时防护;文件;C:\Users\1\Desktop\x\2.wsf;VBS/TrojanDownloader.Agent.ZNO 特洛伊木马;已通过删除清除;DESKTOP-V7UPBEB\1;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (3DC77C8830836AB844975EB002149B66DA2E10BE).;F956EE355F9799A270C25A8CCD61C8A1D32A90B2;2024/1/11 18:19:49

显示全部楼层 · 发表于 2024-1-11 18:21:42

Avira (Execution Test)

显示全部楼层 · 发表于 2024-1-11 19:05:11

安天扫描miss

诺顿

显示全部楼层 · 发表于 2024-1-11 22:20:58

显示全部楼层 · 发表于 2024-1-12 16:27:09

金山毒霸miss all

[病毒样本] rat (2024-01-11)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源