开机加载了一个vbs文件

显示全部楼层 · 发表于 2019-5-4 20:53:56

pc爱好者发表于 2019-5-4 20:17
先norton扫一遍

诺顿带毒扫描能力。。。。有点堪忧的

显示全部楼层 · 发表于 2019-5-4 21:06:33

huang1111 发表于 2019-5-4 20:53
诺顿带毒扫描能力。。。。有点堪忧的

正在刻录

显示全部楼层 · 发表于 2019-5-4 21:06:50

a233 发表于 2019-5-4 20:32
开着火绒跑了一下，被触发的有“隐藏执行PowerShell”和“启动目录(扩展保护)”(系统加固我没有全部打开,可 ...

我加了反攻击规则，看到的动作更多些，几个动作后智量主防连续拦了两次，看报法后缀有点点区别。
是有少许下载流量，但等了一阵用火绒智量快速扫描没发现问题，也许条件不满足。。

显示全部楼层 · 发表于 2019-5-4 21:19:18

火绒主防报

2019-05-04 21:14:37,病毒防护,恶意行为监控,发现未知病毒TrojanDownloader/WS.Ransom.A, 已处理

病毒名称：TrojanDownloader/WS.Ransom.A
病毒路径：C:\Users\xxx\Desktop\Az3r\Az3r.vbs
操作结果：已处理
操作了文件：
C:\Users\xxx\AppData\Local\Temp\Cab2A43.tmp
C:\Users\xxx\AppData\Local\Temp\Tar2A44.tmp

显示全部楼层 · 发表于 2019-5-5 09:29:11

eis miss

显示全部楼层 · 发表于 2019-5-5 11:15:33

小新爱打小怪兽发表于 2019-5-5 09:29
eis miss

2楼E家杀了，你的怎么会miss 。。

显示全部楼层 · 发表于 2019-5-5 11:44:05

huang1111 发表于 2019-5-4 20:53
诺顿带毒扫描能力。。。。有点堪忧的

那就上卡巴。

显示全部楼层 · 发表于 2019-5-5 11:44:34

显示全部楼层 · 发表于 2019-5-5 13:59:37

有没有大老分析一下这个VBS

显示全部楼层 · 发表于 2019-5-5 14:03:19

www-tekeze 发表于 2019-5-5 11:15
2楼E家杀了，你的怎么会miss 。。

不晓得，我eis确实miss了

[可疑文件] 开机加载了一个vbs文件

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块