收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 简单搓了一个盗取powershell历史的玩意儿

12 / 2 页下一页

发新帖

查看: 1067|回复: 11

收起左侧

[其他相关] 简单搓了一个盗取powershell历史的玩意儿

Jirehlov1234

发表于 2024-4-14 21:35:20 | 显示全部楼层 |阅读模式

刚学rust

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1	人气 +1	收起理由
smz2011	+ 1	支持原创

查看全部评分

回复

smz2011

发表于 2024-4-14 21:46:19 | 显示全部楼层

卡巴扫描miss

回复

神秘鬼

头像被屏蔽

发表于 2024-4-14 21:50:16 | 显示全部楼层

esp miss es 1杀未双击

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

心醉咖啡

发表于 2024-4-14 22:10:41 | 显示全部楼层

360

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

隔山打空气

发表于 2024-4-14 22:16:45 | 显示全部楼层

本帖最后由隔山打空气于 2024-4-14 22:18 编辑

DI 静态kill all
1.exe

2.exe

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

DisaPDB

发表于 2024-4-14 22:32:32 | 显示全部楼层

类型：
HEUR/QVM202.0.AA17.Malware.Gen
描述：
启发式病毒
扫描引擎：
360云查杀引擎
文件路径：
C:\Users\Administrator\Desktop\2.exe
文件指纹(MD5)：
b7ae24a1871a8dd3e2ad831e5a9715d4

复制代码

回复

biue

发表于 2024-4-14 23:31:10 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

784696777

发表于 2024-4-14 23:32:25 | 显示全部楼层

卡巴双击两个都检测到 PDM:Trojan.Win32.Generic

回复

青蓝天空

发表于 2024-4-15 01:16:37 | 显示全部楼层

avast miss

回复

GDHJDSYDH

发表于 2024-4-15 06:09:14 | 显示全部楼层

EIS扫描miss all

回复

12 / 2 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 14:24 , Processed in 0.126408 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表