请问下这个是属于被攻击了吗

显示全部楼层 · 发表于 2022-1-23 11:08:03

就看了看论坛（不是卡饭）偶尔卡巴提示直接杀
事件: 检测到恶意对象
用户: DESKTOP-9O0NT2K\34081
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.PowerShell.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: f_000a1f
对象路径: C:\Users\34081\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data
MD5: 241E0FB9293A58D7315EC3009CFD6B22
原因: 专家分析
数据库发布日期: 今天，2022/1/23 6:23:00

显示全部楼层 · 发表于 2022-1-23 11:12:21

看这个东西像是缓存文件，可能之前浏览啥网站时下载的软件，或者网页的js啥的。之前没有入库，现在入库了所以就报了

显示全部楼层 · 发表于 2022-1-23 11:57:58

你的浏览器缓存里有病毒

显示全部楼层 · 发表于 2022-1-23 16:27:52

是有可能网站挂了马的
当然这个报的恶意powershell脚本也可能是误报，你可以从隔离区恢复出来一些发到样本区

显示全部楼层 · 发表于 2022-1-23 17:42:51

如果你经常下载病毒样本可能会报这个，我也遇到过

[问题求助] 请问下这个是属于被攻击了吗