powershell

显示全部楼层 · 发表于 2024-11-22 12:37:07

VirusTotal - File - 47b71556865351eaf445aaba6a0c6fd53322d8294ea2da5be78d184ce746ff3f
VirusTotal - File - b9f126c04bb56be08519685eb906a650027fc68931015b7202e09373766155ea

显示全部楼层 · 发表于 2024-11-22 13:14:15

本帖最后由 lsop1349987 于 2024-11-22 14:07 编辑

Avira扫描0双击protocol.ps1__kill衍生物
aaaa.ps1服务器连接失败

补：aaaa.ps1下载文件为222.exe与上面相同

显示全部楼层 · 发表于 2024-11-22 13:19:36

本帖最后由 Fadouse 于 2024-11-22 14:01 编辑

DI + S1静态Miss All

aaaa.ps1 -> LummaStealer
Triage: https://tria.ge/241122-fxfcpsvmfy/

protocol.ps1 -> LummaStealer
Triage: https://tria.ge/241122-f2229s1lfl

双击 S1 Kill All

显示全部楼层 · 发表于 2024-11-22 13:22:10

lsop1349987 发表于 2024-11-22 13:14
Avira扫描0双击protocol.ps1__kill衍生物
aaaa.ps1服务器连接失败

不过那个file222.zip单独复制到浏览器能下载

显示全部楼层 · 发表于 2024-11-22 13:53:14

本帖最后由 UNknownOoo 于 2024-11-22 13:54 编辑

火绒
扫描：MISS ALL
运行：

病毒名称：HVM:TrojanDropper/Maloader.j
病毒ID：A226E4C23E724E84
病毒路径：C:\Users\Administrator\AppData\Roaming\Extract_9842\222.exe
操作类型：修改
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-11-22 13:58:06

卡巴OP检出：https://opentip.kaspersky.com/B9 ... /results?tab=upload
https://opentip.kaspersky.com/47 ... /results?tab=upload

显示全部楼层 · 发表于 2024-11-22 14:07:01

zhuzhu009 发表于 2024-11-22 13:22
不过那个file222.zip单独复制到浏览器能下载

还是下不了，可能我这被屏蔽了，不过用别的方法下载确认就是相同的222.exe

显示全部楼层 · 发表于 2024-11-22 17:11:44

bd

PowerShell tried to load a malicious resource detected as Heur.BZC.ZFV.Boxter.371.78062129 and was blocked. Your device is safe.
PowerShell tried to load a malicious resource detected as Heur.BZC.ZFV.Boxter.371.9439CB7F and was blocked. Your device is safe.

显示全部楼层 · 发表于 2024-11-22 17:32:42

本帖最后由 yaokai815 于 2024-11-28 11:14 编辑

360 腾管均2x 瑞星卡巴均0x

显示全部楼层 · 发表于 2024-11-22 21:33:12

金山毒霸扫描miss

[病毒样本] powershell

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源