可疑vbs文件

显示全部楼层 · 发表于 2019-6-20 12:06:49

写一堆注册表的

显示全部楼层 · 发表于 2019-6-20 13:50:42

老铁自己双击下自己看看有什么变化就知道了，就是一个设置是否显示文件后缀的，不是毒

显示全部楼层 · 发表于 2019-6-20 13:53:11

显示全部楼层 · 发表于 2019-6-20 14:01:47

上图

显示全部楼层 · 发表于 2019-6-20 17:18:32

360解压清空

显示全部楼层 · 发表于 2019-6-20 17:20:51

用来隐藏后缀？那不是毒啊，火绒、智量均不报。

显示全部楼层 · 发表于 2019-6-20 17:58:14

操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\SuperHidden.vbs
命令行："C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\SuperHidden.vbs"
父进程：C:\Program Files\360\360zip\360zip.exe
防护项目：文件隐藏配置项
目标注册表：HKEY_USERS\S-1-5-21-527237240-2111687655-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
操作类型：【写入】
数据内容：0x00000001 (1)
操作结果：已允许

没有下文？

显示全部楼层 · 发表于 2019-6-23 09:12:34

zdlzp 发表于 2019-6-20 17:58
操作进程：C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\SuperHidden. ...

应该不是脚本病毒

[可疑文件] 可疑vbs文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源