搜索
查看: 748|回复: 7
收起左侧

[可疑文件] 可疑vbs文件

[复制链接]
2512975065
发表于 2019-6-20 12:06:49 | 显示全部楼层 |阅读模式
写一堆注册表的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
VicZ
发表于 2019-6-20 13:50:42 | 显示全部楼层
老铁自己双击下自己看看有什么变化就知道了,就是一个设置是否显示文件后缀的,不是毒
a233
发表于 2019-6-20 13:53:11 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kaba666
发表于 2019-6-20 14:01:47 | 显示全部楼层
上图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
发表于 2019-6-20 17:18:32 | 显示全部楼层
360解压清空
www-tekeze
发表于 2019-6-20 17:20:51 | 显示全部楼层

用来隐藏后缀?那不是毒啊,火绒、智量均不报。


zdlzp
发表于 2019-6-20 17:58:14 | 显示全部楼层
操作进程:C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\SuperHidden.vbs
命令行:"C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\SuperHidden.vbs"
父进程:C:\Program Files\360\360zip\360zip.exe
防护项目:文件隐藏配置项
目标注册表:HKEY_USERS\S-1-5-21-527237240-2111687655-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
操作类型:【写入】
数据内容:0x00000001 (1)
操作结果:已允许

没有下文?
s33333
发表于 2019-6-23 09:12:34 | 显示全部楼层
zdlzp 发表于 2019-6-20 17:58
操作进程:C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\SuperHidden. ...

应该不是脚本病毒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 04:20 , Processed in 0.045679 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表