From MB 63X

显示全部楼层 · 发表于 2021-7-11 20:00:01

本帖最后由 ANY.LNK 于 2021-7-11 20:03 编辑

ELOHIM 发表于 2021-7-11 19:44
3805b6d6779b1300b00e45a3dca087f264eed2efe5e3594dbd2b8bb1a728e6be.exe
这个就是可能不需要的应用。在 ...

用mshta执行命令（多半是下载恶意payload，里面出现了http链接）

显示全部楼层 · 发表于 2021-7-11 20:03:54

ANY.LNK 发表于 2021-7-11 20:00
用mshta执行命令（多半是下载恶意payload，里面出现了http链接）

谢谢大佬解答。

显示全部楼层 · 发表于 2021-7-11 20:04:58

ANY.LNK 发表于 2021-7-11 19:59
用命令行扫描可以自动清除，而且报毒名似乎不同

我用命令行扫了好几次也不能处理掉，只是发现威胁。

在应用模块里面点操作，清除，清除了。。

显示全部楼层 · 发表于 2021-7-11 20:12:09

本帖最后由 ANY.LNK 于 2021-7-11 20:18 编辑

ELOHIM 发表于 2021-7-11 20:04
我用命令行扫了好几次也不能处理掉，只是发现威胁。

在应用模块里面点操作，清除，清除了。。

可能是缓存的原因，我这边重启了一下再扫描的（有的时候我这边也会出现只报告发现威胁但没有启动清除过程的时候，删除ProgramData\Microsoft\Windows Defender\Scan\History\Service下目录的所有文件再重启就能正常清除了）

显示全部楼层 · 发表于 2021-7-11 20:14:37

ANY.LNK 发表于 2021-7-11 20:12
可能是缓存的原因，我这边重启了一下再扫描的（有的时候我这边也会出现只报告发现威胁但没有启动清除过程 ...

好的。。感谢告知。。

显示全部楼层 · 发表于 2021-7-12 16:54:44

金山毒霸 62个
360安全卫士 63个
火绒 55个

[病毒样本] From MB 63X