SalatStealer 1x

显示全部楼层 · 发表于 3 天前

本帖最后由 xiaozhu009 于 2026-3-20 15:20 编辑

https://wwbxq.lanzouq.com/ijxEv3l2az7e

复制代码

显示全部楼层 · 发表于 3 天前

ESET：

2026/3/20 15:28:00;命令行扫描程序;文件;C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe;PowerShell/Runner.E 可疑应用程序;已阻止;尝试运行以下命令时发生事件： powershell -w hidden -c "iex($env:_t)";2944300C9C5A13751104577B55D6769E5C7B0046;;;;J0bs/kmwi0pDv6N0OXPPOQ==

复制代码

2026/3/20 15:29:28;AMSI 扫描程序;文件;script;MSIL/Agent_AGen.EDF 特洛伊木马的变量;已阻止;;91F561B472816042393507A68FE5DAC815D929F3;;;;4GXVPjfNzE4aj5lytQrFBQ==

复制代码

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于前天 11:15

利用 power shell无文件攻击

MD miss

显示全部楼层 · 发表于昨天 11:15

腾讯电脑管家18

不报毒

[病毒样本] SalatStealer 1x