Stealer 2X

显示全部楼层 · 发表于 2026-1-9 23:31:30

esbs 扫描miss ，未测动态

显示全部楼层 · 发表于 2026-1-9 23:46:25

mal1双击后拦截powershell，mal2双击后不报

显示全部楼层 · 发表于 2026-1-10 00:00:57

御坂14857号发表于 2026-1-9 22:13

怎么黑dll还消失了，隔离区也没有

显示全部楼层 · 发表于 2026-1-10 00:26:13

微微的笑发表于 2026-1-10 00:00
怎么黑dll还消失了，隔离区也没有

不是很懂，之前没触发过这种拦截

显示全部楼层 · 发表于 2026-1-10 00:51:26

本帖最后由驭龙于 2026-1-10 00:54 编辑

M1样本，ESET高级内存扫描识别为PSW，阻止PS运行脚本。

M2样本，同上一样，但这次是BAT类报法的删除，不是阻止，但样本还在

显示全部楼层 · 发表于 2026-1-10 01:33:35

腾讯电脑管家不报

显示全部楼层 · 发表于 2026-1-10 08:07:43

本帖最后由 AMD_Ryzen 于 2026-1-10 08:12 编辑

superLYT 发表于 2026-1-9 23:46
mal1双击后拦截powershell，mal2双击后不报

补充测试BEST（1/7数据库）
两个均拦截命令行（不过每个我都双击了两次，第一次双击没啥反应）

更新：检查了下云控制台，第一次双击也捕获到了，只是有点延迟。所以图中其实应该是实时防护检测3个命令行（mal-1），HyperDetect检测1个命令行（mal-2）

显示全部楼层 · 发表于 2026-1-10 10:55:59

[病毒样本] Stealer 2X