恶意ps脚本

微微的笑

VirusTotal - File - 8f227bb15fe0dedda99ecf6acebc34c055d6f6db37aa94eb15aa68109f32b56e


右键-使用powershell运行，测试动态。
fsp扫描miss，动态杀fontdrvhost.exe

jxfaiu

沙盘内双击

微微的笑

jxfaiu 发表于 2025-12-16 11:46
沙盘内双击

沙盒测试，需要先在沙盒内运行powershell再加载该脚本

pal家族

干嘛的。。

a2650183122

事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent
威胁级别: 高
对象路径: C:\Users\26501\Desktop
对象名称: mal.ps1
原因: 云保护
MD5: D93A67B2828C6905B42234EDF6899D0A

微微的笑

pal家族 发表于 2025-12-16 11:50
干嘛的。。

Coinminer

Yjln

norton v22：XSnet.Ps1!gen2

偶偶偶114514

best依旧miss，我试试扫他下载的负载
更新：负载直接kill
Gen:Variant.Tedy.8381

hxxps://github.com/xmrig/xmrig/releases/download/v6.24.0/xmrig-6.24.0-windows-x64.zip
这个开源矿工（绷）
矿池：hxxp://77.221.148.86:7777

tony099

avast 静态 运行都Miss

LSPD

360 miss

小猛蚁

kes第一次终端管理员运行一段时间后提示威胁
第二次右键终端管理员运行直接清除了

aboringman

击杀衍生物1只

1. 2025/12/16 13:38:00;文件系统实时防护;文件;C:\ProgramData\fontdrvhost.exe;Win64/Agent.HTC 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (7C04EC2377E32B3C7742F581F6C5437464DD2CF2).;D24EAC7421501B0A0A1973CC9CAD570598CAF483;2025/12/16 13:37:47

复制代码

飞翔的蒲公英

安恒沙箱：


深信服沙箱：


奇安信沙箱：

LingGao

Microsoft Defender 不杀。已提交分析，研究员分析结果：

“mal.ps1”
Trojan:PowerShell/Malgent!MSR

下次更新时加入病毒库。

岁月永恒

ESET  火绒不报

superLYT

EIS

superLYT

岁月永恒 发表于 2025-12-16 16:16
ESET  火绒不报

我刚刚测的是可以拦截的哦

LeeHS

cortex 双击杀

帝辛

LingGao 发表于 2025-12-16 15:32
Microsoft Defender 不杀。已提交分析，研究员分析结果：

“mal.ps1”

WD人工反馈这么快的吗？

xjwtzq

奇安信miss，ESET拦截