毛豆文件夹下面的 C_powershell.exe*.ps1

显示全部楼层 · 发表于 2021-3-21 16:30:51

programdata毛豆文件夹下面
programdata\comodo\cis\tempscrpt\C_powershell.exe*.ps1 ---- *处是一串数字和字母（我就省略了）
不知道是什么文件，也不知道有什么用，预览看来一下，里面一般都是只有几行字（看不懂写的啥）

因为有时候会突然弹出一个弹窗说一个exe要创建 C_powershell.exe*.ps1 进程，毛豆hips拦截出来说的不认识的文件。就不知道该不该允许。

发来样本区让坛友们帮忙看看这是什么东西

显示全部楼层 · 发表于 2021-3-21 16:48:22

火绒智量 360 没报

显示全部楼层 · 发表于 2021-3-21 17:26:13

k2132 发表于 2021-3-21 16:48
火绒智量 360 没报

感谢测试，这个文件是某些进程创建的，比如CompatTelRunner.exe，不知道会不会是要结合起来看

[可疑文件] 毛豆文件夹下面的 C_powershell.exe*.ps1

本帖子中包含更多资源

浏览过的版块