bat锁机

显示全部楼层 · 发表于 2018-11-4 10:10:16

显示全部楼层 · 发表于 2018-11-4 10:15:12

BD

C:\Windows\System32\mshta.exe (potentially malicious application)
C:\Windows\System32\cmd.exe (potentially malicious application)

显示全部楼层 · 发表于 2018-11-4 10:32:40

都是调用powershell和cmd，几十个弹窗。。

显示全部楼层 · 发表于 2018-11-4 10:38:29

www-tekeze 发表于 2018-11-4 10:32
都是调用powershell和cmd，几十个弹窗。。

然后就是一顿命令行狂删，什么都不放过。。

但没规则的话够惨。。。

显示全部楼层 · 发表于 2018-11-4 10:41:55

BD miss

显示全部楼层 · 发表于 2018-11-4 10:44:43

FSP双击杀 360扫描 MISS

显示全部楼层 · 发表于 2018-11-4 10:57:20

Avira扫描miss

显示全部楼层 · 发表于 2018-11-4 11:33:00

AVG

显示全部楼层 · 发表于 2018-11-4 11:59:16

eset 扫描 miss

复制代码

显示全部楼层 · 发表于 2018-11-4 20:52:51

主要也就是更改密码添加用户，虽说有删除当前启动的系统的所在分区的所有文件，可能也就系统盘非系统文件可能会被删掉，但是有恢复软件这个应该意义不大

[病毒样本] bat锁机