【VT=12】2e2cd055d7e6d78706cd68ebe604e0be01e7df2df2d12a2d32ca457b5c817475

Loyisa

毛豆扫描miss 双击入沙 无法运行

玛姆库特

ジ蓅暒划过づ 发表于 2024-9-24 16:34
手机看不到哈哈

（EIS）HIPS开智能模式，关闭双浅，恶意和可疑开最高

驭龙

ジ蓅暒划过づ 发表于 2024-9-24 16:34
手机看不到哈哈

我帮你复制一下
“1.（EIS）HIPS开智能模式，关闭双浅，恶意和可疑开最高。”

Raven95676

Avira扫描miss
双击杀
似乎是SentryEye发力

驭龙

Raven95676 发表于 2024-9-24 16:44
Avira扫描miss
双击杀
似乎是SentryEye发力

从报毒名看，有可能是AMSI识别的，当然也不排除是sentryeye效果，具体还是要看日志才能知道是啥功能识别的威胁

Raven95676

驭龙 发表于 2024-9-24 17:00
从报毒名看，有可能是AMSI识别的，当然也不排除是sentryeye效果，具体还是要看日志才能知道是啥功能识别 ...

相关日志如下：
2024/09/24 16:43:29.988 | [MLScript] Evaluated [Path = C:\Windows\Temp\sentry_temp\Tax Returns of R38_765.js.34965E18199347AA15647AC82F5C09DF ][PUNQ = 1421634179673 ][Score = 1.0000 ] in 250(ms)

[2024-09-24 16:43:30.191] [info] [BaseScan] [thread id: 8480] [ProtectionCloud] The file '\\?\C:\Users\Administrator\Desktop\Tax Returns of R38_765.js' was scanned with the Protection Cloud. SHA256: '2e2cd055d7e6d78706cd68ebe604e0be01e7df2df2d12a2d32ca457b5c817475' Requestor: 'RealtimeProtection' Flags: '{Detected}' Status: successful

[2024-09-24 16:43:30.191] [info] [BaseScan] [thread id: 8480] [ProtectionCloud] Detection by Protection Cloud: '{JS/AVI.Agent.2e2cd0} File: '\\?\C:\Users\Administrator\Desktop\Tax Returns of R38_765.js' SHA256:'2e2cd055d7e6d78706cd68ebe604e0be01e7df2df2d12a2d32ca457b5c817475'

驭龙

Raven95676 发表于 2024-9-24 17:08
相关日志如下：
2024/09/24 16:43:29.988 |  [MLScript] Evaluated [Score = 1.0000 ] in 250(ms)

看来，Avira进步明显啊，有很长一段时间APC都不识别非PE文件，现在居然主防都ML脚本了，有进步

King、暮光

卡巴 HEUR:Trojan.Script.Generic

inhh1

BD阻断脚本 实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\wscript.exe 被阻止, 由于执行了恶意命令行"C:\Windows\System32\wscript.exe" "C:\Users\uuu\Desktop\Tax Returns of R38_765\Tax Returns of R38_765.js"随后云杀 实时防护检测到威胁。该文件已被删除。 C:\Users\uuu\Desktop\Tax Returns of R38_765\Tax Returns of R38_765.js 是恶意软件 Gen:Suspicious.Cloud.1.00D63110310000

心醉咖啡

360