mshta.exe突然被智量报了

显示全部楼层 · 发表于 2022-8-8 22:37:02

装完102内核的centbrowser 5.0测试版后智量突然报了这个文件，话说系统都是今天新装的WIN10。。。
。。。

显示全部楼层 · 发表于 2022-8-8 22:44:04

其实这个也是智量的一个老问题了，mshta.exe是执行HTA文件用的，但是智量不会报具体的哪个HTA文件，而是直接拦截mshta……

显示全部楼层 · 发表于 2022-8-8 22:46:25

正好换了个nvme硬盘才新装系统，以前的旧硬盘跑的智量倒还从没报过这个文件

显示全部楼层 · 发表于 2022-8-8 22:47:35

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-8-9 08:19:05

本帖最后由 swizzer 于 2022-8-9 09:51 编辑

有程序调用mshta执行了其他程序。这条执行链多用于恶意攻击，所以被拦截了。
建议你排查下调用动作发起方，否则仅凭现在的截图很难获取什么有价值的信息。

显示全部楼层 · 发表于 2022-8-9 08:33:49

不排除中了紫狐病毒的可能

[智量] mshta.exe突然被智量报了