公司早晚班调班调整通知的cmd文件可疑远控后门程序

显示全部楼层 · 发表于 2021-1-14 16:44:04

温馨小屋发表于 2021-1-14 16:19
卡巴扫描miss。。。
双击也miss

SPE也是一样。。。。

显示全部楼层 · 发表于 2021-1-14 16:44:31

智量

显示全部楼层 · 发表于 2021-1-14 16:46:54

haroomini 发表于 2021-1-14 16:44
SPE也是一样。。。。

可是诺顿个人版能杀。。。

显示全部楼层 · 发表于 2021-1-14 18:54:39

BD拉黑
The file L:\Downloads\公司早晚班调班调整通知o is infected with Gen:Suspicious.Cloud.2.IuW@aCBSm1pj and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2021-1-14 19:13:22

fs protection

显示全部楼层 · 发表于 2021-1-14 21:36:25

eset（改后缀后报）

显示全部楼层 · 发表于 2021-1-14 21:40:21

温馨小屋发表于 2021-1-14 16:24
MES

朋友借个地方问一声，还用hyper-v虚拟机吗，和mes搭配使用的时候，虚拟机起不来，确定是防火墙的问题，因为关了防火墙就好了，请问需要做什么排除才能正常使用，开着防火墙看日志又没有一丁点记录也不知道具体是阻止了什么东西

显示全部楼层 · 发表于 2021-1-14 21:43:10

遨游宇宙发表于 2021-1-14 21:40
朋友借个地方问一声，还用hyper-v虚拟机吗，和mes搭配使用的时候，虚拟机起不来，确定是防火墙的问题，因 ...

不用Hyper-V了，拖慢实机速度，虚拟交换机性能太差，现在用vmware

显示全部楼层 · 发表于 2021-1-14 21:58:47

温馨小屋发表于 2021-1-14 21:43
不用Hyper-V了，拖慢实机速度，虚拟交换机性能太差，现在用vmware

好吧，谢谢了

显示全部楼层 · 发表于 2021-1-14 22:17:19

哪个软件能查杀？

[可疑文件] 公司早晚班调班调整通知的cmd文件可疑远控后门程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 公司早晚班调班调整通知 的cmd文件 可疑远控后门程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 公司早晚班调班调整通知的cmd文件可疑远控后门程序