恶意脚本 2X

wwwab

上一期：https://bbs.kafan.cn/thread-2277760-1-1.html


执行方式: mshta.exe sism.mp3.hta


执行方式：PowerShell运行

UNknownOoo

火绒
扫描：ALL

1. 扫描文件：2
   
2. 发现风险：2
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\sism.mp3.hta, 病毒名：HEUR:Backdoor/WebShell.f, 病毒ID：11088a363767e9a8, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\rinko.png, 病毒名：Trojan/PS.ShellLoader.k, 病毒ID：7f4277fa46011c64, 处理结果：暂不处理

复制代码

kim545

WD SCAN1X:Trojan:Script/Phonzy.B!ml

wywt123

卡巴 kill

Component: Virus Scan
Result: Detected
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.HTA.SAgent.gen
Precision: Heuristic analysis
Threat level: High
Object type: File
Object name: sism.mp3.hta
MD5 of an object: 43721B4D93EDCD8A672B659A06FBEB18
Reason: Hash
Databases release date: Today, 2025/1/9 10:55:00

pal家族

wywt123 发表于 2025-1-9 13:30
卡巴 kill

另一个上报之后
Backdoor.PowerShell.WebShell.c

wywt123

pal家族 发表于 2025-1-9 16:55
另一个上报之后
Backdoor.PowerShell.WebShell.c

啊这，上午眼瞎了，没看见第二个。。。

biue

腾讯电脑管家 2X

yaokai815

360 1x 瑞星 0x