Rhadamanthys 4x

显示全部楼层 · 发表于 2024-8-4 20:40:07

智量 1.exe/2.exe 过扫描双击
双击测试中：3.exe拦截了一个powershell命令，raw.ps1提示默认阻止powershell命令

Time FilePath VirusName
2024-08-04 20:37:18 C:\Windows\explorer.exe->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序操作: 允许
2024-08-04 20:36:56 C:\Windows\Microsoft.NET\Framework\NETFXSBS10.exe->C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序操作: 阻止

复制代码

显示全部楼层 · 发表于 2024-8-4 20:52:19

本帖最后由 Nocria 于 2024-8-4 20:56 编辑

Avira - (3+0)/4

显示全部楼层 · 发表于 2024-8-4 21:49:30

Emsisoft miss

显示全部楼层 · 发表于 2024-8-5 09:12:33

迈克菲扫描 kill 3x

显示全部楼层 · 发表于 2024-8-7 20:07:43

瑞星 3x

[病毒样本] Rhadamanthys 4x