ps1 1x

御坂14857号

vt初次上传检出1x，微步判定未知
https://www.virustotal.com/gui/f ... b3d91b1db?nocache=1
https://s.threatbook.com/report/ ... 7db20a8c8fb3d91b1db

Curve25519

ESET Smart Security Premium 扫描没有报毒，LiveGuard 自动上传分析后报毒

扫描日志
检测引擎的版本: 31584 (20250725)
日期: 2025/7/25  时间: 18:42:20
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\1\1.ps1
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 18:42:20  总扫描时间: 0 秒 (00:00:00)

-------------------------------------------------
LiveGuard

2025/7/25 18:42:56;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\1\1.ps1;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;82AF5C362232276F1B083EC5D7710A85519844F5;2025/7/25 18:42:04

ulyanov2233

Curve25519 发表于 2025-7-25 18:45
ESET Smart Security Premium 扫描没有报毒，LiveGuard 自动上传分析后报毒

扫描日志

我在样本区逛了这么久，第一次见初次上传elg就kill的，以前见到的都是miss之后，elg追封的

a233

Avast

munsimli

ulyanov2233 发表于 2025-7-25 19:20
我在样本区逛了这么久，第一次见初次上传elg就kill的，以前见到的都是miss之后，elg追封的

這是好事呀，代表ELG開始覺醒了

PhozeAMTB

WD 杀衍生物

a2650183122

卡巴双击杀
事件: 检测到恶意对象
用户: DESKTOP-1BQU7V4\26501
用户类型: 发起者
应用程序名称: powershell.exe
应用程序路径: C:\Windows\System32\WindowsPowerShell\v1.0
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.PowerShell.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.ps1
对象路径: C:\Users\26501\Desktop
对象的 MD5: A611355AE0ACEE531F3A3444C17B899A
原因: 云保护

jxfaiu

解压秒

xiaozhu009

zhuzhu009扫描器miss

枣泥奶卷

ulyanov2233 发表于 2025-7-25 19:20
我在样本区逛了这么久，第一次见初次上传elg就kill的，以前见到的都是miss之后，elg追封的

讲道理ELG自去年加强后检出是有明显提高的
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2282735&extra=page%3D4&mobile=2