.ps1 1x

xiaozhu009

VirusTotal - File - 0be6405ef1b43472a546dd7678fc4d1bedbf2fa762e4f3646af428c209b66990

莒县小哥

MD扫描不杀

z80405789

云溪杀毒不杀

ulyanov2233

essp关进elg,然后miss

2025/7/14 10:56:39;ESET 内核;文件“temp.ps1”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/7/14 10:56:44;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;SYSTEM
2025/7/14 10:56:49;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219

卡巴kill

事件: 有关检测到的对象的信息
用户: FIREFLY\Y8219
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.PowerShell.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: data0000.bin
对象路径: C:\Users\Y8219\Downloads\temp\temp.ps1//
对象的 MD5: 65C31559E4903F71EC67976EA9616B33
原因: 专家分析
数据库发布日期: 昨天，2025/7/13 21:26:00

PhozeAMTB

WD 双击后阻止访问网址并杀行为。

453125415

360双击
进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
动作：进程创建
路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
风险文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

防护信息: AD|1, 10001|10, 60, 60||

tihs

jxfaiu

解压秒

scottxzt

时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/7/14 12:34:56;F:\temp\temp.ps1;1.3 kB;Suspicious Object;

小小糊涂虫

金山毒霸过