绿色软件创建桌面快捷方式的vbs脚本，WD报毒，求鉴定！

显示全部楼层 · 发表于 2018-11-5 09:32:29

媒体播放软件Potplayer_1.7.7145_x86绿色版，下载地址从脚本看是“软件缘”，具体记不住了，WD扫描不报，运行报毒，请懂行的坛友们给鉴定一下，非常感谢！

附件：

显示全部楼层 · 发表于 2018-11-5 09:36:26

显示全部楼层 · 发表于 2018-11-5 10:06:14

显示全部楼层 · 发表于 2018-11-5 10:13:32

迷惘的执著发表于 2018-11-5 10:06

是运行报哦，WD扫描也是不报的：）

显示全部楼层 · 发表于 2018-11-5 10:17:10

i388 发表于 2018-11-5 09:36
https://www.virustotal.com/zh-tw/file/cd1d8fe7803185d7f7a29d4fc3bcaa9b7b88f53c9679151d6be26c54af2572 ...

主要是请看一下内容有没有什么敏感的动作

显示全部楼层 · 发表于 2018-11-5 10:21:14

移除那个没啥，创建那个BD ATD malicious behavior击杀

显示全部楼层 · 发表于 2018-11-5 10:22:23

创建桌面快捷方式发送到桌面就行了，为什么搞这么复杂？
这个快捷方式又没有什么指定的参数。即使有参数，添加就行了。

另，微软的提示是入库，说明这种方式已经量产了。小心最好。

显示全部楼层 · 发表于 2018-11-5 10:49:35

CureIt MISS

显示全部楼层 · 发表于 2018-11-5 11:14:34

ELOHIM 发表于 2018-11-5 10:22
创建桌面快捷方式发送到桌面就行了，为什么搞这么复杂？
这个快捷方式又没有什么指定的参数。即使有参数 ...

非常感谢解答，我也觉得那个搞复杂了！

显示全部楼层 · 发表于 2018-11-5 11:39:10

火绒、智量均不报，运行过两个批处理，调用powershell和cmd实现，没发现问题。

不过按7楼说的自己搞定就行，没必要这么复杂。

[可疑文件] 绿色软件创建桌面快捷方式的vbs脚本，WD报毒，求鉴定！