开机加载了一个vbs文件

显示全部楼层 · 发表于 2019-5-4 18:55:23

文件太多了

显示全部楼层 · 发表于 2019-5-4 19:11:15

pc爱好者发表于 2019-5-4 18:48
应该不会感染引导吧？

给你下点能感染引导的呢？

显示全部楼层 · 发表于 2019-5-4 19:23:05

pc爱好者发表于 2019-5-4 18:48
应该不会感染引导吧？

报的是downloader，吃不准会不会帮你下载一些超级恶意的病毒，建议还是进PE用急救箱或者用U盘做一个卡巴应急磁盘来杀毒为好

显示全部楼层 · 发表于 2019-5-4 20:17:01

STCn1000 发表于 2019-5-4 19:11
给你下点能感染引导的呢？

重新分区是可以，但头疼

显示全部楼层 · 发表于 2019-5-4 20:17:26

huang1111 发表于 2019-5-4 19:23
报的是downloader，吃不准会不会帮你下载一些超级恶意的病毒，建议还是进PE用急救箱或者用U盘做一 ...

先norton扫一遍

显示全部楼层 · 发表于 2019-5-4 20:22:02

智量报下载者，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-5-4 20:25:43

安天智甲、管家无BD，均MISS 。

显示全部楼层 · 发表于 2019-5-4 20:30:44

VBS 下载者

显示全部楼层 · 发表于 2019-5-4 20:32:38

开着火绒跑了一下，被触发的有“隐藏执行PowerShell”和“启动目录(扩展保护)”(系统加固我没有全部打开,可能还会有其它的动作)因为没开影子就点禁止了

显示全部楼层 · 发表于 2019-5-4 20:45:59

a233 发表于 2019-5-4 20:32
开着火绒跑了一下，被触发的有“隐藏执行PowerShell”和“启动目录(扩展保护)”(系统加固我没有全部打开,可 ...

待会我也试下，把绒智都退了，看会下载点什么东东。。

[可疑文件] 开机加载了一个vbs文件