Script 7X

显示全部楼层 · 发表于 2024-8-13 14:58:44

本帖最后由 wwwab 于 2024-8-13 15:41 编辑

显示全部楼层 · 发表于 2024-8-13 15:03:21

微软：机器学习Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2024-8-13 15:06:16

卡巴右键miss

显示全部楼层 · 发表于 2024-8-13 15:41:22

本帖最后由 wwwab 于 2024-8-13 15:46 编辑

ANY.LNK 发表于 2024-8-13 15:03
微软：机器学习Trojan:Script/Wacatac.B!ml

补充了一些样本

显示全部楼层 · 发表于 2024-8-13 15:41:39

本帖最后由 wwwab 于 2024-8-13 15:46 编辑

King、暮光发表于 2024-8-13 15:06
卡巴右键miss

补充了一些样本

显示全部楼层 · 发表于 2024-8-13 15:46:36

wwwab 发表于 2024-8-13 15:41
修改了一下样本

卡巴右键仍然miss

显示全部楼层 · 发表于 2024-8-13 15:47:25

wwwab 发表于 2024-8-13 15:41
补充了一些样本

哈哈，现在成了miss all

显示全部楼层 · 发表于 2024-8-13 15:51:14

火绒
扫描：MISS ALL
运行：
8e64536c65a7a6023bf21c4f91937645a52e27ee4fb168ee9f7b5604657d29aa.bat
21d7310605e581dbcd8a1c485e6587969c4220cc34962f632735facee89f356d.bat
6902e7c352bb72c337c82f2d93823e719b0acc5b7900e6cf74362a4bc098630e.bat
975932a324738407262644173bd2d36cd0c5269bb27143cd83ad1faa3a120580.bat

均报隐藏执行powershell，放行后均MISS

防护项目：隐藏执行PowerShell
执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
执行命令行：powershell -WindowStyle Hidden -ExecutionPolicy Bypass -NoProfile -Command "& 'C:\Users\Administrator\Downloads\yenisc.ps1'; & 'C:\Users\Administrator\Downloads\yenisc2.ps1'; Start-Sleep -Seconds 6; & 'C:\Users\Administrator\Downloads\yenisc.ps1'; & 'C:\Users\Administrator\Downloads\yenisc2.ps1'"
操作结果：已允许
进程ID：11076
操作进程：C:\Users\Administrator\Desktop\Samples\8e64536c65a7a6023bf21c4f91937645a52e27ee4fb168ee9f7b5604657d29aa.bat
操作进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\Samples\8e64536c65a7a6023bf21c4f91937645a52e27ee4fb168ee9f7b5604657d29aa.bat" "
父进程ID：6020
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

7240b4e2635930b31226addb3fce9e2aa1a2351562f36b53090e261aa47c719e.ps1 - MISS
77842b05bf2ff23d3cb8ebb019f7d40310280c65816f78f655b011162a67dd85.ps1 - MISS
stub.ps1 - MISS

显示全部楼层 · 发表于 2024-8-13 15:54:49

卡巴斯基miss，已上报

显示全部楼层 · 发表于 2024-8-13 16:03:08

火绒adv 2x

[病毒样本] Script 7X

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源