lummastealer 脚本测主防用

显示全部楼层 · 发表于 2025-7-8 22:45:50

tony099 发表于 2025-7-8 22:44
我双击了没反应啊

应该是要等一会儿，等那个代码跑到最后

显示全部楼层 · 发表于 2025-7-8 22:47:18

懂法守法放到发表于 2025-7-8 22:45
应该是要等一会儿，等那个代码跑到最后

额我实体机双击然后就直接窗口消失了没发现多余进程啊是不是中毒了咋办。。没开虚拟机

显示全部楼层 · 发表于 2025-7-8 22:48:28

本帖最后由 Rukia 于 2025-7-8 23:53 编辑

BDAdvanced Threat Defense
Detection ID: Gen:Trojan.Mardom.MN.24

显示全部楼层 · 发表于 2025-7-8 22:49:16

tony099 发表于 2025-7-8 22:44
我双击了没反应啊

手动快速扫描看看
卡巴的内存扫描没那么敏感

显示全部楼层 · 发表于 2025-7-8 22:50:26

tony099 发表于 2025-7-8 22:47
额我实体机双击然后就直接窗口消失了没发现多余进程啊是不是中毒了咋办。。没开虚拟机

别担心，微软默认设置不允许直接以文件形式执行powershell命令，我试了一下，也是直接闪退。如果你要测试的话，找到powershell的源文件，然后在沙箱运行即可。

显示全部楼层 · 发表于 2025-7-8 22:51:34

懂法守法放到发表于 2025-7-8 22:50
别担心，微软默认设置不允许直接以文件形式执行powershell命令，我试了一下，也是直接闪退。如果你要测试 ...

好的谢谢明天在测下

显示全部楼层 · 发表于 2025-7-8 22:58:47

avira双击杀

显示全部楼层 · 发表于 2025-7-8 23:00:37

McAfee 双击 neo引擎特征杀
Trojan:Script/SuspiciousPowershell.O!1

显示全部楼层 · 发表于 2025-7-8 23:03:58

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-7-8 23:09:13

[病毒样本] lummastealer 脚本测主防用