x4 (2024-03-18

显示全部楼层 · 发表于 2024-3-18 22:21:17

解压，卡巴杀1、2，留下3、4, 360和卡巴扫描不杀3和4

显示全部楼层 · 发表于 2024-3-18 22:27:16

显示全部楼层 · 发表于 2024-3-18 22:29:31

本帖最后由 384也7492374 于 2024-3-18 23:07 编辑

S1 静态1x 行为2x star补4.exe

显示全部楼层 · 发表于 2024-3-18 22:33:59

火绒（高启发）：2X

病毒详情：
风险路径：C:\Users\Administrator\Desktop\3.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Desktop\4.exe, 病毒名：ADV:TrojanDownloader/MSIL.Generic!meteor, 病毒ID：476941e6840b7d84, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-3-18 22:43:13

火绒（关高级启发
扫描：MISS ALL
运行：
1.lnk &2.hta：主防/AMSI 捉

防护项目：隐藏执行PowerShell
执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
执行命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -w 1 -ep Unrestricted -nop $JzLuQI = 'AAAAAAAAAAAAAAAAAAAAACwmSM24tf3BAOfz1BXK......
操作结果：已允许

复制代码

复制代码

3.exe

复制代码

4.exe - MISS

显示全部楼层 · 发表于 2024-3-18 22:44:21

Kaspersky Premium + ESSP Miss 1x (4.exe)

显示全部楼层 · 发表于 2024-3-18 22:50:04

显示全部楼层 · 发表于 2024-3-18 23:00:57

360

显示全部楼层 · 发表于 2024-3-18 23:04:06

di:1,3

[病毒样本] x4 (2024-03-18