js脚本 1x

ongarabazanade

munsimli

pal家族 发表于 2025-6-21 23:35
事件: 检测到恶意对象
应用程序: Microsoft ® Windows Based Script Host
用户: 小之之的微星\72428 ...

pal大，這應該算入庫了吧?

事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\WINDOWS\System32
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan-Downloader.Script.SLoad.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: bcb97cf5312f953650a63dcb45319fde1b287bfea7026fb0379095dd894c82bb.js
对象路径: C:\Users\Home\Desktop
对象的 MD5: C8A17CF22CFCB4D639447143C7058B7F

tousu

UNknownOoo 发表于 2025-6-21 23:02
你环境炸了XP

这个SVM只有扫描才报吗？我这监控不报。

ulyanov2233

2025/6/22 10:34:58;文件系统实时防护;文件;C:\Users\Y8219\Downloads\bcb97cf5312f953650a63dcb45319fde1b287bfea7026fb0379095dd894c82bb\bcb97cf5312f953650a63dcb45319fde1b287bfea7026fb0379095dd894c82bb.js;ESET LiveGuard 潜在的不受欢迎应用程序;已保留;NT AUTHORITY\SYSTEM(4C908A0DD35386DAD1941A645E3F679BDC4108B5).;469F068804E62B1A0B4E147CAC4D7AECF70F4DB6;2025/6/21 22:38:50 提交 live guard 后报潜在不受欢迎

电脑发烧迷

munsimli 发表于 2025-6-22 08:23
pal大，這應該算入庫了吧?

事件: 对象已删除

不算，这是启发分析，应该同类型木马被特征了？拉黑是UDS前缀，入库的好像没有前缀？

电脑发烧迷

360 kill

UNknownOoo

tousu 发表于 2025-6-22 10:35
这个SVM只有扫描才报吗？我这监控不报。

执行监控也会报

pal家族

munsimli 发表于 2025-6-22 08:23
pal大，這應該算入庫了吧?

事件: 对象已删除

嗯 这个就是入库了

aikafans

avast 扫描 miss

Renascence