04858ca30c369affa8a12e8447bbf037ff32b008f7e0254559e143137774559d

显示全部楼层 · 发表于 2020-4-28 12:35:24

显示全部楼层 · 发表于 2020-4-28 12:48:29

Avast
启用宏后建了个自启，IDP没反应，重启电脑后IDP拦截mshta

显示全部楼层 · 发表于 2020-4-28 12:49:42

a233 发表于 2020-4-28 12:48
Avast
启用宏后建了个自启，IDP没反应，重启电脑后IDP拦截mshta

mshta.exe是系统文件，移动到隔离区？？

显示全部楼层 · 发表于 2020-4-28 12:54:43

QVM360 发表于 2020-4-28 12:49
mshta.exe是系统文件，移动到隔离区？？

描述问题，实际没有隔离掉，原文件还在

[病毒样本] 04858ca30c369affa8a12e8447bbf037ff32b008f7e0254559e143137774559d