UNINSTALLEXCHANGE.ps1【IDP.ALEXA.53】

显示全部楼层 · 发表于 2021-3-9 12:47:45

本帖最后由 Kinhold 于 2021-3-9 12:52 编辑

今天Avast 突然弹出警示窗口，报IDP.ALEXA.53，处于文件夹：... Avast Software\Avast\setup下的 UNINSTALLEXCHANGE.ps1， (PW：infected) 不知是否为误报，正常该Avast安装目录文件夹下不应有此文件才对

显示全部楼层 · 发表于 2021-3-9 12:52:06

本帖最后由 hsks 于 2021-3-9 12:57 编辑

是的，它们是由PowerShell创建的，用于测试它是否在AppLocker / DeviceGuard强制模式下运行。您不能禁用它。您可以放心地忽略它。

呃呃呃
https://www.virustotal.com/gui/f ... a4c87dcf7/detection

显示全部楼层 · 发表于 2021-3-9 12:57:34

360安全

显示全部楼层 · 发表于 2021-3-9 12:58:10

hsks 发表于 2021-3-9 12:52
呃呃呃
https://www.virustotal.com/gui/file/96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a ...

虚拟机右键 powershell 运行一下看下

显示全部楼层 · 发表于 2021-3-9 13:13:25

Kinhold 发表于 2021-3-9 12:58
虚拟机右键 powershell 运行一下看下

360没反应

显示全部楼层 · 发表于 2021-3-9 14:44:27

小a自杀了啊

显示全部楼层 · 发表于 2021-3-9 15:57:10

智量火绒无

显示全部楼层 · 发表于 2021-3-9 17:05:29

pal家族发表于 2021-3-9 14:44
小a自杀了啊

重点是我不知道这个PS1文件怎么生成的？以前的病毒样本在隔离区残留？

显示全部楼层 · 发表于 2021-3-9 19:02:21

Kinhold 发表于 2021-3-9 17:05
重点是我不知道这个PS1文件怎么生成的？以前的病毒样本在隔离区残留？

VT某用户评论（机翻）
是的，它们是由PowerShell创建的，用于测试它是否在AppLocker / DeviceGuard强制模式下运行。您不能禁用它。您可以放心地忽略它。

显示全部楼层 · 发表于 2021-3-9 19:04:25

这个·目录是小a缓存安装包的地方吧
可能安装的时候会用这个脚本测试安装环境吧！

[可疑文件] UNINSTALLEXCHANGE.ps1【IDP.ALEXA.53】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源