msc格式的下载器，你的杀软能杀吗

显示全部楼层 · 发表于 2024-6-8 10:53:48

现在似乎很流行这个？后续阶段暂且不提，我觉得这个阶段的下载就应该杀了。

显示全部楼层 · 发表于 2024-6-8 11:09:44

智量kill，机学就是厉害

显示全部楼层 · 发表于 2024-6-8 11:21:48

ESET

XML/TrojanDownloader.Agent.X

显示全部楼层 · 发表于 2024-6-8 11:47:43

进程：C:\WINDOWS\System32\mmc.exe
动作：进程创建
路径：C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe
风险文件：C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe
拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

防护信息: AD|1, 10001|10, 60, 60||

显示全部楼层 · 发表于 2024-6-8 11:50:35

火绒5扫描miss

显示全部楼层 · 发表于 2024-6-8 11:58:39

显示全部楼层 · 发表于 2024-6-8 12:03:13

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: msiexec.exe
应用程序路径: C:\Windows\System32
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: lvowtwq
对象路径: httpx://epsross.com
对象的 MD5: 4489B4E05A9FAE397AD5EF4D6B00CA5D
原因: 机器学习
数据库发布日期: 今天，2024/6/8 5:46:00

显示全部楼层 · 发表于 2024-6-8 12:05:02

本帖最后由莒县小哥于 2024-6-10 14:31 编辑

显示全部楼层 · 发表于 2024-6-8 12:16:16

秋日之殇发表于 2024-6-8 04:03
事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户

卡巴前戏是不杀的，如果下来的msi启发不了就难受了

显示全部楼层 · 发表于 2024-6-8 12:28:50

腾讯管家漏报
金山毒霸漏报
360杀毒扫描漏报（但是防御没漏）

[病毒样本] msc格式的下载器，你的杀软能杀吗

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块