恶意bat脚本

显示全部楼层 · 发表于 2025-4-20 12:40:01

本帖最后由御坂14857号于 2025-4-21 12:36 编辑

https://pan.huang1111.cn/s/oXxkjS8

来源：hxxps://growstocks.net/（虚假Cloudflare）

vt显示初次上传检出3x，微步判定恶意

https://www.virustotal.com/gui/f ... 317975e61/detection
https://s.threatbook.com/report/ ... d004c2f9c0317975e61

显示全部楼层 · 发表于 2025-4-20 12:43:56

猎鹰扫描miss
话说VT的谷歌是什么杀毒软件

显示全部楼层 · 发表于 2025-4-20 12:46:56

真小读者发表于 2025-4-20 12:43
猎鹰扫描miss
话说VT的谷歌是什么杀毒软件

不太清楚，之前好像听别人说是谷歌云盘拦截下载的机制？

显示全部楼层 · 发表于 2025-4-20 12:58:02

本帖最后由 lsop1349987 于 2025-4-20 13:06 编辑

sep扫描
eis双击

显示全部楼层 · 发表于 2025-4-20 13:43:42

opentip.kaspersky miss

显示全部楼层 · 发表于 2025-4-20 13:48:03

双击

显示全部楼层 · 发表于 2025-4-20 13:50:57

BDTS 功能：
防毒

該應用程式 C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 被傳遞了惡意命令列並已被封鎖。您的裝置現在安全無虞。

命令列："C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe" -noprofile -windowstyle hidden -ep bypass -command

显示全部楼层 · 发表于 2025-4-20 13:55:17

WSCS （包含F-Security自家云）miss

显示全部楼层 · 发表于 2025-4-20 14:02:45

HMPA kill powershell.exe - antitampering

显示全部楼层 · 发表于 2025-4-20 14:05:05

本帖最后由莒县小哥于 2025-4-20 14:16 编辑

[病毒样本] 恶意bat脚本

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源