楼主: QVM360
收起左侧

[病毒样本] PureLog Stealer

[复制链接]
inhh1
发表于 2024-9-23 20:33:06 | 显示全部楼层
McAfee AMSI
BD:实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -command $Codigo = 'KAAnADcAbwAnACsAJwA2AHUAcgAnACsAJwBsACcAKwAn

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
QVM360 + 10 版区有你更精彩: )

查看全部评分

ravesf
发表于 2024-9-23 20:44:12 | 显示全部楼层
玛姆库特 发表于 2024-9-23 18:32
(EIS+智量)实机双击,智量杀

智量不是停更了吗?
玛姆库特
发表于 2024-9-23 20:50:05 | 显示全部楼层
ravesf 发表于 2024-9-23 20:44
智量不是停更了吗?

停更了主防还能战
YU2711
发表于 2024-9-23 21:09:02 | 显示全部楼层
本帖最后由 YU2711 于 2024-9-23 21:14 编辑

Trend Micro 运行阻止


Avira 阻止网站

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
QVM360 + 10 版区有你更精彩: )

查看全部评分

Loyisa
发表于 2024-9-23 21:37:33 | 显示全部楼层
毛豆双击入沙 然后被VirusScope做掉了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 2024-9-23 22:22:13 | 显示全部楼层
護士kill

  1. 在 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 检测到 AMSI/PSDlr-G
复制代码
biue
发表于 2024-9-23 23:04:48 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
keen-qv 该用户已被删除
发表于 2024-9-23 23:52:16 | 显示全部楼层
金山毒霸杀
btbtg
发表于 2024-9-24 09:33:29 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
btbtg
发表于 2024-9-24 16:23:50 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-24 03:11 , Processed in 0.101421 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表