Script 7X

lovehhsw

卡巴
智量、火绒、WD
奇了怪了 咋一个没杀

ANY.LNK

微软更新：1个报法，2个文件

1073328164

迈克菲扫描 kill 5x

呼啸山庄

KES 12.6 （隔壁精睿找的试用）
21d7310605e581dbcd8a1c485e6587969c4220cc34962f632735facee89f356d.bat 499 Request has been forbidden by antivirus
6902e7c352bb72c337c82f2d93823e719b0acc5b7900e6cf74362a4bc098630e.bat 499 Request has been forbidden by antivirus
7240b4e2635930b31226addb3fce9e2aa1a2351562f36b53090e261aa47c719e.ps1 404+PDM
77842b05bf2ff23d3cb8ebb019f7d40310280c65816f78f655b011162a67dd85.ps1 PDM
8e64536c65a7a6023bf21c4f91937645a52e27ee4fb168ee9f7b5604657d29aa.bat yenisc.ps1和yenisc2.ps1运行出错
975932a324738407262644173bd2d36cd0c5269bb27143cd83ad1faa3a120580.bat yenisc.ps1和yenisc2.ps1运行出错
stub.ps1 PDM+UDS

注 stub.ps1 16:30 先PDM（16：29），后UDS （16：30）
虚拟机性能太差了。。。

Komeiji-Reimu

lovehhsw 发表于 2024-8-13 16:13
卡巴
智量、火绒、WD
奇了怪了 咋一个没杀

卡巴amsi有时候要双击才行

御坂14857号

智量双击测试：拦截5x；剩余两个.ps1文件默认阻止运行和阻止外联，放行后不再拦截

1. Time                FilePath                                                                                           VirusName
   
2. 2024-08-13 17:15:28 C:\Users\VM\Desktop\Samples\stub.ps1                                                                WIBD:StealthInjector.C011
   
3. 2024-08-13 17:15:21 C:\Windows\explorer.exe->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                  事件: 启动程序  操作: 允许   
   
4. 2024-08-13 17:15:15 C:\Users\VM\Desktop\Samples\975932a324738407262644173bd2d36cd0c5269bb27143cd83ad1faa3a120580.bat    WIBD:HEUR.MalPowerShell.B0
   
5. 2024-08-13 17:15:05 C:\Windows\explorer.exe->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                  事件: 启动程序  操作: 允许   
   
6. 2024-08-13 17:14:53 C:\Users\VM\Desktop\Samples\7240b4e2635930b31226addb3fce9e2aa1a2351562f36b53090e261aa47c719e.ps1->176.235.226.160 事件: 访问网络  操作: 允许   
   
7. 2024-08-13 17:14:41 C:\Windows\explorer.exe->C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe                  事件: 启动程序  操作: 允许   
   
8. 2024-08-13 17:14:30 C:\Users\VM\Desktop\Samples\6902e7c352bb72c337c82f2d93823e719b0acc5b7900e6cf74362a4bc098630e.bat    WIBD:HEUR.MalPowerShell.B0
   
9. 2024-08-13 17:14:26 C:\Users\VM\Desktop\Samples\21d7310605e581dbcd8a1c485e6587969c4220cc34962f632735facee89f356d.bat    WIBD:HEUR.MalPowerShell.B0
   
10. 2024-08-13 17:14:18 C:\Users\VM\Desktop\Samples\8e64536c65a7a6023bf21c4f91937645a52e27ee4fb168ee9f7b5604657d29aa.bat    WIBD:HEUR.MalPowerShell.B0
    

复制代码

biue

腾讯电脑管家 2X

心醉咖啡

360

ジ蓅暒划过づ

ESET扫描2X

761773275

SOPHOS 2X

1. “HollowProcess”恶意行为已在 Windows PowerShell 中被阻止

复制代码

1. “HollowProcess”恶意行为已在 Windows PowerShell 中被阻止

复制代码