窃密ps1脚本

显示全部楼层 · 发表于 2025-6-1 12:08:04

本帖最后由电脑发烧迷于 2025-6-1 12:09 编辑

卡巴op红了https://opentip.kaspersky.com/AE ... /results?tab=upload

显示全部楼层 · 发表于 2025-6-1 12:15:04

本帖最后由 dght432 于 2025-6-1 12:29 编辑

jxfaiu 发表于 2025-6-1 11:11
防火墙拦截explorer.exe联网，双击没反应

explorer.exe好多联网的，确定是恶意软件的关系吗？没看到注入，还有是运行不是双击

_________________________________________________________________________________________________________________________________________________

没看到注入，冰盾也没拦截资源管理器联网

显示全部楼层 · 发表于 2025-6-1 13:30:39

GDHJDSYDH 发表于 2025-6-1 11:46
EIS扫描双击均miss

不能吧，那俩py都拉黑过的。

显示全部楼层 · 发表于 2025-6-1 13:34:37

wywt123 发表于 2025-6-1 13:30
不能吧，那俩py都拉黑过的。

估计我这边衍生物没有产生就自退了

显示全部楼层 · 发表于 2025-6-1 13:36:57

avast 扫描miss

显示全部楼层 · 发表于 2025-6-1 13:51:42

AhnLab miss
网页拦截蓝奏云，但下载文件未被拦截

显示全部楼层 · 发表于 2025-6-1 14:50:40

本帖最后由 wywt123 于 2025-6-1 14:51 编辑

GDHJDSYDH 发表于 2025-6-1 13:34
估计我这边衍生物没有产生就自退了

看上去入库了

aead3f1b89cab3f3e26227a62fca48b810f88decf668d212a029b5b19088fa15.ps1

PowerShell/TrojanDownloader.Agent.MME 特洛伊木马;已通过删除清除;

显示全部楼层 · 发表于 2025-6-1 15:24:53

wywt123 发表于 2025-6-1 14:50
看上去入库了

我右键上报了，还挺快的

显示全部楼层 · 发表于 2025-6-1 15:58:14

微软

显示全部楼层 · 发表于 2025-6-1 23:27:19

火绒5.31库扫描miss

[病毒样本] 窃密ps1脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块