收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 窃密ps1脚本
123下一页
返回列表 发新帖
查看: 4384|回复: 27
收起左侧

[病毒样本] 窃密ps1脚本

  [复制链接]
御坂14857号
发表于 2025-6-1 10:28:38 | 显示全部楼层 |阅读模式
https://wwqr.lanzouu.com/i8R2R2xpywre
https://f.wss.pet/f/h56q362sgol
https://wormhole.app/rMdyL5#24lwWbr53lbhLcl-J9mGEg

vt检出1x（Symantec：Scr.Malcode!gen）
https://www.virustotal.com/gui/f ... 19088fa15/detection

送个迟来的假期祝福：祝饭友们假期快乐！

评分

参与人数 1人气 +2 收起 理由
莒县小哥 + 2 版区有你更精彩： ）

查看全部评分

回复

举报

wywt123
发表于 2025-6-1 10:34:12 | 显示全部楼层
本帖最后由 wywt123 于 2025-6-1 10:36 编辑
  1. hxxps://sdfwer234.com/pass.py
  2. hxxps://sdfwer234.com/exts.py
复制代码

https://www.virustotal.com/gui/f ... 1182e7db1912d19ecf6
https://www.virustotal.com/gui/f ... 2a81471fb17858bd028
另外，可以给它狠狠的上传一波了
  1. $uploadUrl = "https://sdfwer234.com/upload.php"
复制代码


回复

举报

莒县小哥
发表于 2025-6-1 10:41:55 | 显示全部楼层
端午节安康

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

啊松
发表于 2025-6-1 10:51:22 | 显示全部楼层
冰盾拦截，放行后卡巴pdm，终于见到卡巴的主防对ps1脚本发力了










本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

aboringman
发表于 2025-6-1 11:00:53 | 显示全部楼层
本帖最后由 aboringman 于 2025-6-1 12:02 编辑

360：0

默认操作阻止3次后自退（似乎是阻止了回传密码的这一步）



  1. 2025-06-01 11:32:12        [已阻止]          进程创建        防护 1 次
  2. 详细描述：
  3. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  4. 动作：进程创建
  5. 路径：C:\Windows\System32\curl.exe
  6. 风险文件：C:\Windows\System32\curl.exe
  7. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

  9. 防护信息: AD|1, 4|10, -1, 60||

  11. 2025-06-01 11:32:09        [已阻止]          进程创建        防护 1 次
  12. 详细描述：
  13. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  14. 动作：进程创建
  15. 路径：C:\Windows\System32\curl.exe
  16. 风险文件：C:\Windows\System32\curl.exe
  17. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

  19. 防护信息: AD|1, 4|10, -1, 60||

  21. 2025-06-01 11:32:04        [已阻止]          进程创建        防护 1 次
  22. 详细描述：
  23. 进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  24. 动作：进程创建
  25. 路径：C:\Windows\System32\curl.exe
  26. 风险文件：C:\Windows\System32\curl.exe
  27. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

  29. 防护信息: AD|1, 4|10, -1, 60||
复制代码


McAfee：0

全程无反应（

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jxfaiu
发表于 2025-6-1 11:11:13 | 显示全部楼层
啊松 发表于 2025-6-1 10:51
冰盾拦截，放行后卡巴pdm，终于见到卡巴的主防对ps1脚本发力了

防火墙拦截explorer.exe联网，双击没反应
回复

举报

lsop1349987
发表于 2025-6-1 11:17:46 | 显示全部楼层
本帖最后由 lsop1349987 于 2025-6-1 13:22 编辑

emsisoft双击kill pass.py/exts.py
回复

举报

zfc234
发表于 2025-6-1 11:23:53 | 显示全部楼层
SEP16 解压1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

xlstarfall
发表于 2025-6-1 11:38:23 | 显示全部楼层
啊松 发表于 2025-6-1 10:51
冰盾拦截，放行后卡巴pdm，终于见到卡巴的主防对ps1脚本发力了

很少见到卡巴拦ps1
回复

举报

GDHJDSYDH
发表于 2025-6-1 11:46:17 | 显示全部楼层
EIS扫描双击均miss
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-6 04:00 , Processed in 0.135357 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表