一种新的无文件攻击方式（？） vbs script

显示全部楼层 · 发表于 2024-3-28 22:34:01

实时防护检测到威胁Heur.BZC.ZFV.Boxter.6005.32809142。未采取任何操作。此项目将由Powershell.exe(C:\Windows\system32\WindowsPowerShell\v1.0\Powershell.exe)进一步处理。这是AMSI反恶意软件扫描接口检测。

显示全部楼层 · 发表于 2024-3-28 22:48:56

本帖最后由 sanhu35 于 2024-3-28 22:54 编辑

冰盾默认规则

显示全部楼层 · 发表于 2024-3-28 22:54:44

本帖最后由断簪于 2024-3-28 22:59 编辑

显示全部楼层 · 发表于 2024-3-28 23:16:43

火绒6.0
扫描杀a.reg
ADV:TrojanDownloader/PS.netdownloader!meteor

显示全部楼层 · 发表于 2024-3-28 23:23:18

显示全部楼层 · 发表于 2024-3-28 23:36:18

本帖最后由 t0kenzero 于 2024-3-29 00:09 编辑

最后分离出来一坨
好零的 AsyncRAT 解出来的东西不知道为什么少了一部分想不通

VT(53/72)

显示全部楼层 · 发表于 2024-3-28 23:37:48

drweb scan miss all

显示全部楼层 · 发表于 2024-3-29 00:13:23

本帖最后由 sudfiona 于 2024-3-29 15:12 编辑

BD精英版双击无法运行

显示全部楼层 · 发表于 2024-3-29 00:43:55

sudfiona 发表于 2024-3-29 00:13
BD精英版双击拦截

截图和本帖样本不对应

显示全部楼层 · 发表于 2024-3-29 07:24:55

本帖最后由 sudfiona 于 2024-3-29 08:00 编辑

Hibike 发表于 2024-3-29 00:43
截图和本帖样本不对应

已更新( ͡° ͜ʖ ͡°)✧

[病毒样本] 一种新的无文件攻击方式（？） vbs script

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源