x2 (2024-01-17)

心醉咖啡

360

kaspersky与火绒

123456aaaafsdeg 发表于 2024-1-17 22:20
amsi不代表真实结果

解压后也没反应啊，甚至双击都没不杀，只是阻止（按理说扫描能杀的双击都能杀，所以，这个结果目前也算真实吧）

天狐狐狐

McAfee扫描都miss

biue

DisaPDB

AVG 2X


Qihoo360 Scan 1x

Run 2.js

1. 时间        操作        说明        次数
   
2. 2024-01-17 22:37:04        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\explorer.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\System32\wscript.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\2.js
   
8. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。
   
9. 
   
10. 防护信息: AD|1, 236|10, 10, 60||
    

复制代码

1. 时间        操作        说明        次数
   
2. 2024-01-17 22:36:54        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\wscript.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
8. 拦截补充描述：检测到PowerShell恶意脚本攻击，请立即阻止运行。
   
9. 
   
10. 防护信息: AD|1, 10001|60, 60, 60||
    

复制代码

2/2 IN ALL.

UNknownOoo

火绒
扫描：MISS ALL

X-Sec
扫描：ALL

1. ---------------------
   
2. 2024/01/17 22:56:12 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\2.js -- [rame-topis] Downloader.Agent/PS!8.1250D
   
3. 2024/01/17 22:56:12 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1.js -- [rame-topis] Downloader.Agent/PS!8.1250D

复制代码

hhhq316

蜘蛛 EMSI 江民扫描Miss

anthonyqian

Nocria 发表于 2024-1-17 22:09
Avira

SNH… 检测名颇有小A的感觉

yaokai815

金山毒霸kill all

Nocria

anthonyqian 发表于 2024-1-18 17:40
SNH… 检测名颇有小A的感觉

包括UI也是