这是个什么文件

显示全部楼层 · 发表于 2017-12-6 10:25:21

这是个啥。。。。每天都跳出来

显示全部楼层 · 发表于 2017-12-6 19:03:59

本帖最后由 KK院长于 2017-12-7 15:17 编辑

你的文件有问题的，删之。
抱歉，没看到你小图。

显示全部楼层 · 发表于 2017-12-6 21:24:38

本帖最后由 paink 于 2017-12-12 17:59 编辑

删掉吧，正牌powershell是这样的

你的那个是双扩展名，ps1是powershell脚本后缀名，楼上没看仔细。
名字不对，C_开头算什么，还要故意用powershell.exe弄个开头，还把sha加到文件名里，目录还在comodo的数据文件夹内。
“天天跳出来”？个人认为你电脑已经不干净了，直接干掉它吧。

PS:大家去13楼看一下吧！这种命名方式是comodo执行脚本命令行分析，临时复制的脚本文件的命名格式，目录是C:\ProgramData\Comodo\Cis\tempscrpt\
不一定就是恶意脚本啊！（原谅我见识少）

显示全部楼层 · 发表于 2017-12-7 15:22:55

paink 发表于 2017-12-6 21:24
删掉吧，正牌powershell是这样的

抱歉，没看到小图。
其实看到 TEMP 就可以认为不安全了。建议全盘扫毒。

显示全部楼层 · 发表于 2017-12-7 21:20:23

本帖最后由 paink 于 2017-12-7 21:22 编辑

KK院长发表于 2017-12-7 15:22
抱歉，没看到小图。
其实看到 TEMP 就可以认为不安全了。建议全盘扫毒。

“其实看到 TEMP 就可以认为不安全了。”为什么这么说？

许多程序运行都会产生或访问temp、cache类的目录，楼主提供的文件在comodo的tempscrpt下，应该是comodo的临时脚本目录，但我并不知道文件夹用途，只是凭文件名和文件存在位置判断的，这个文件夹应该不是毛豆的隔离目录啊？

显示全部楼层 · 发表于 2017-12-8 09:20:14

paink 发表于 2017-12-7 21:20
“其实看到 TEMP 就可以认为不安全了。”为什么这么说？

许多程序运行都会产生或访问temp、cache类的 ...

对于 powershell 脚本， 80%的都是有问题的，现在通过包含恶意宏的Office文件是现在最常见的方法等，可执行 PS1(PowerShell)脚本并执行，temp 在平常也是下载者利用的地方。

显示全部楼层 · 发表于 2017-12-8 11:33:55

KK院长发表于 2017-12-8 09:20
对于 powershell 脚本， 80%的都是有问题的，现在通过包含恶意宏的Office文件是现在最常见的方法等，可 ...

受教了，多谢！

显示全部楼层 · 发表于 2017-12-8 20:25:02

多谢楼上各位。我来全盘扫了看看

显示全部楼层 · 发表于 2017-12-11 17:49:56

不是有个跳转到文件目录的按钮吗？点开它，找到该文件，压缩加密，上传到样本区，多的是安软爱好者帮你分析问题出在那。

显示全部楼层 · 发表于 2017-12-11 20:42:27

HEMM 发表于 2017-12-11 17:49
不是有个跳转到文件目录的按钮吗？点开它，找到该文件，压缩加密，上传到样本区，多的是安软爱好者帮你分析 ...

多谢。我来传

[求助] 这是个什么文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块