恶意脚本 1X

显示全部楼层 · 发表于 2025-1-1 09:53:49

本帖最后由 wwwab 于 2025-1-1 09:56 编辑

VirusTotal首次上传，仅Kaspersky一家检出
执行方式: mshta.exe rre4.mp4

显示全部楼层 · 发表于 2025-1-1 10:05:31

本帖最后由 lsop1349987 于 2025-1-1 10:36 编辑

ZA kill
ESET kill（反应最快的一个，改完扩展名没运行就杀了）
SEP kill
咖啡 kill
avast kill

显示全部楼层 · 发表于 2025-1-1 10:16:01

WD

显示全部楼层 · 发表于 2025-1-1 10:42:45

EIS扫描miss，沙盒内运行阻止衍生脚本执行

显示全部楼层 · 发表于 2025-1-1 10:51:07

本帖最后由 aboringman 于 2025-1-1 11:17 编辑

360：0

放行

放行

放行，PS被终止

已能检出

火绒

风险路径：C:\Users\123aaa\Desktop\rre4.mp4\rre4.mp4.txt, 病毒名：HEUR:Backdoor/WebShell.f, 病毒ID：11088a363767e9a8, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-1-1 10:56:20

BD执行杀

显示全部楼层 · 发表于 2025-1-1 12:57:23

微软执行行为机器学习Behavior:Win32/Execution.A!ml

显示全部楼层 · 发表于 2025-1-2 00:08:36

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-1-10 17:08:02

瑞星 0x

[病毒样本] 恶意脚本 1X