d0dd54a04d8c0ec90877013ed6314793ce52537f72143c35bdc2646c26dd3fae

显示全部楼层 · 发表于 2024-10-6 16:45:36

驭龙发表于 2024-10-6 16:44
报告Q老大，ESET的ELG不自动上传BAT格式，手动触发以后已经半个小时了，没收到结果，基本上是过了ELG

我去虚拟机里双击看看，看看amsi能不能拦截

显示全部楼层 · 发表于 2024-10-6 16:47:28

QVM360 发表于 2024-10-6 16:45
我去虚拟机里双击看看，看看amsi能不能拦截

好像下载的东西是银狐？不知道会不会基因杀，我实机就不测了

显示全部楼层 · 发表于 2024-10-6 16:57:02

运行后系统防火墙被关闭，文件资源管理器被重启，360报powershell下载攻击：

时间操作说明次数
2024-10-06 16:52:29 [已阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：进程创建
路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
风险文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

防护信息: AD|1, 10001|60, 60, 10||

显示全部楼层 · 发表于 2024-10-6 16:57:25

本帖最后由 QVM360 于 2024-10-6 17:02 编辑

驭龙发表于 2024-10-6 16:47
好像下载的东西是银狐？不知道会不会基因杀，我实机就不测了

https://diva.ink/exe.exe

复制代码

显示全部楼层 · 发表于 2024-10-6 17:00:30

QVM360 发表于 2024-10-6 16:57

地址和文件都被ESET双杀了，报毒名是MSIL/Agent.DZT 特洛伊木马的变量
0B43100F463044C879A321905BBF936CD3FF4A82

显示全部楼层 · 发表于 2024-10-6 17:02:17

驭龙发表于 2024-10-6 17:00
地址和文件都被ESET双杀了，报毒名是MSIL/Agent.DZT 特洛伊木马的变量
0B43100F463044C879A321905BBF93 ...

还有一个，但是不知道是不是恶意的

https://diva.ink/test.html

复制代码

显示全部楼层 · 发表于 2024-10-6 17:03:20

QVM360 发表于 2024-10-6 17:02
还有一个，但是不知道是不是恶意的

是网页文件，我就不测了，实机风险太大，是吧

显示全部楼层 · 发表于 2024-10-6 17:04:10

驭龙发表于 2024-10-6 17:03
是网页文件，我就不测了，实机风险太大，是吧

是bat文件，但是后缀是.html，我来测吧

显示全部楼层 · 发表于 2024-10-6 17:05:02

QVM360 发表于 2024-10-6 17:04
是bat文件，但是后缀是.html，我来测吧

那你测吧，我明天补上人气，嘿嘿

显示全部楼层 · 发表于 2024-10-6 17:06:36

驭龙发表于 2024-10-6 17:03
是网页文件，我就不测了，实机风险太大，是吧

[病毒样本] d0dd54a04d8c0ec90877013ed6314793ce52537f72143c35bdc2646c26dd3fae

本帖子中包含更多资源

评分