恶意ps脚本

显示全部楼层 · 发表于昨天 13:13

kes第一次终端管理员运行一段时间后提示威胁
第二次右键终端管理员运行直接清除了

显示全部楼层 · 发表于昨天 13:39

击杀衍生物1只

2025/12/16 13:38:00;文件系统实时防护;文件;C:\ProgramData\fontdrvhost.exe;Win64/Agent.HTC 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (7C04EC2377E32B3C7742F581F6C5437464DD2CF2).;D24EAC7421501B0A0A1973CC9CAD570598CAF483;2025/12/16 13:37:47

复制代码

显示全部楼层 · 发表于昨天 15:20

本帖最后由飞翔的蒲公英于 2025-12-16 15:21 编辑

安恒沙箱：

深信服沙箱：

奇安信沙箱：

显示全部楼层 · 发表于昨天 15:32

Microsoft Defender 不杀。已提交分析，研究员分析结果：

“mal.ps1”
Trojan:PowerShell/Malgent!MSR

下次更新时加入病毒库。

显示全部楼层 · 发表于昨天 16:16

ESET 火绒不报

显示全部楼层 · 发表于昨天 16:21

显示全部楼层 · 发表于昨天 16:22

岁月永恒发表于 2025-12-16 16:16
ESET 火绒不报

我刚刚测的是可以拦截的哦

显示全部楼层 · 发表于昨天 16:29

cortex 双击杀

显示全部楼层 · 发表于昨天 18:05

LingGao 发表于 2025-12-16 15:32
Microsoft Defender 不杀。已提交分析，研究员分析结果：

“mal.ps1”

WD人工反馈这么快的吗？

显示全部楼层 · 发表于昨天 18:21

本帖最后由 xjwtzq 于 2025-12-16 19:26 编辑

奇安信miss，ESET拦截

[病毒样本] 恶意ps脚本