恶意ps脚本

显示全部楼层 · 发表于昨天 11:29

本帖最后由微微的笑于 2025-12-16 11:46 编辑

VirusTotal - File - 8f227bb15fe0dedda99ecf6acebc34c055d6f6db37aa94eb15aa68109f32b56e

右键-使用powershell运行，测试动态。
fsp扫描miss，动态杀fontdrvhost.exe

显示全部楼层 · 发表于昨天 11:46

沙盘内双击

显示全部楼层 · 发表于昨天 11:48

jxfaiu 发表于 2025-12-16 11:46
沙盘内双击

沙盒测试，需要先在沙盒内运行powershell再加载该脚本

显示全部楼层 · 发表于昨天 11:50

本帖最后由 pal家族于 2025-12-16 11:51 编辑

干嘛的。。

显示全部楼层 · 发表于昨天 11:52

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent
威胁级别: 高
对象路径: C:\Users\26501\Desktop
对象名称: mal.ps1
原因: 云保护
MD5: D93A67B2828C6905B42234EDF6899D0A

显示全部楼层 · 发表于昨天 11:57

pal家族发表于 2025-12-16 11:50
干嘛的。。

Coinminer

显示全部楼层 · 发表于昨天 12:16

norton v22：XSnet.Ps1!gen2

显示全部楼层 · 发表于昨天 12:16

本帖最后由偶偶偶114514 于 2025-12-16 12:27 编辑

best依旧miss，我试试扫他下载的负载
更新：负载直接kill
Gen:Variant.Tedy.8381

hxxps://github.com/xmrig/xmrig/releases/download/v6.24.0/xmrig-6.24.0-windows-x64.zip
这个开源矿工（绷）
矿池：hxxp://77.221.148.86:7777

显示全部楼层 · 发表于昨天 12:40

avast 静态运行都Miss

显示全部楼层 · 发表于昨天 13:10

360 miss

[病毒样本] 恶意ps脚本

本帖子中包含更多资源

本帖子中包含更多资源

评分