樣本_脚本較多

ELOHIM

轩夏 发表于 2016-9-26 10:49
突然有种很落后的敢脚！

用谷歌浏览器，版本都50+了喂……
一串数字没意义。


大神，C:\Program Files (x86)\VulkanRT  对这个路径有印象吗？
这个是什么？

轩夏

ELOHIM 发表于 2016-9-26 10:55
用谷歌浏览器，版本都50+了喂……
一串数字没意义。

Vulkan Run Time Libraries？

貌似是一个运行库啊

ELOHIM

轩夏 发表于 2016-9-26 10:59
Vulkan Run Time Libraries？

貌似是一个运行库啊

刚才在查powershell日志发现，这货安装过程离不开powershell，
我以前都是禁止运行powershell脚本的。

安装过程，还要创建一个磁盘，还TM打不开……70MB上下。

轩夏

ELOHIM 发表于 2016-9-26 11:01
刚才在查powershell日志发现，这货安装过程离不开powershell，
我以前都是禁止运行powershell脚本的。
...

貌似是N卡驱动带的

ELOHIM

轩夏 发表于 2016-9-26 11:03
貌似是N卡驱动带的

是的。
因为 VulkanRT 这个没见过，所以一问。

现在在驱动备份和N卡目录下。

ytysh

Charter Security Kill 6x

JS:Trojan.Crypt.PS (virus)
C:\USERS\YTYAB\DESKTOP\SAMPLES\5EE485E2A3E873EA50A445D1501F7EE794F3CDDEC26C0F6F36953CFD95F77E8F.VIR Action: quarantined
JS:Trojan.JS.Agent.NZT (virus)
C:\USERS\YTYAB\DESKTOP\SAMPLES\5165EBE2D1EAA65552B241A136D60F099AFCC78C525006BFB58260D6CD2E3F47.VIR Action: quarantined
JS:Trojan.JS.Downloader.FQJ (virus)
C:\USERS\YTYAB\DESKTOP\SAMPLES\7B352F5DADF3F3A102A6945F58C7A921A4538BDFCEED50081CE110329E99980B.VIR Action: quarantined
C:\USERS\YTYAB\DESKTOP\SAMPLES\458F477BC6BE1A2914646D373D62B55DE178950A3C4E7BC336F50CF84A487570.VIR Action: quarantined
JS:Trojan.JS.Downloader.FQO (virus)
C:\USERS\YTYAB\DESKTOP\SAMPLES\A48053EF3569D064ACFF56CF1DFA1174F4E26869E0CF04E1FD45D7727F2C4930.VIR Action: quarantined
C:\USERS\YTYAB\DESKTOP\SAMPLES\6E77D362DE5F5151DB4E57B6C297091068333A44B630A302F1BD8C1961CB3826.VIR Action: quarantined

ccboxes

轩夏 发表于 2016-9-26 10:43
还是微软牛逼，不联网都能杀这么多，而且误报少

WD坐拥世界上最大的云之一，你说它不联网。。。。。。。。。。。。。。

ccboxes

ELOHIM 发表于 2016-9-26 11:05
是的。
因为 VulkanRT 这个没见过，所以一问。

一个代替OpenCL的新图形API，前景一片大好，因为首先是Linux推广开的，不可避免的各种脚本。

驭龙

ccboxes 发表于 2016-9-26 12:25
WD坐拥世界上最大的云之一，你说它不联网。。。。。。。。。。。。。。

轩夏那里是内网，所以他的测试是没有WD云的

蓝天二号

AVG  1X  右键扫描