[病毒样本] bat

显示全部楼层 · 发表于 2022-12-11 17:49:43

本帖最后由 wwwab 于 2022-12-11 17:59 编辑

dreams521 发表于 2022-12-11 15:57

查错了吧，PowerShell是白文件，系统自带程序，类似于cmd，用来执行命令的。当然也不排除有可能病毒会单独在自己的目录下释放防止用户环境下没有/跑不了或者为了绕过杀软。比如说rundll32，病毒也很喜欢单独重命名复制或者释放来绕过杀软

一般通常是bat/ps1/cmd执行脚本或者调用程序存在恶意威胁

显示全部楼层 · 发表于 2022-12-11 18:13:16

KLAV Kill

显示全部楼层 · 发表于 2022-12-11 18:23:16

360

显示全部楼层 · 发表于 2022-12-12 01:37:02

显示全部楼层 · 发表于 2022-12-12 21:41:06

AhnLab 双击kill

[病毒样本] bat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源