x4 (2023-08-22)

显示全部楼层 · 发表于 2023-8-22 20:44:02

s1 扫描miss all 执行kill 4.vbs
卡巴扫描4x

显示全部楼层 · 发表于 2023-8-22 20:46:05

本帖最后由 xjwtzq 于 2023-8-22 20:48 编辑

KB kill all

显示全部楼层 · 发表于 2023-8-22 20:48:10

BEST KILL ALL

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe. 威胁名称: ATC.SuspiciousBehavior.7BA0959527B84B24.

复制代码

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe. 威胁名称: ATC.SuspiciousBehavior.7BA09595391AE8FC.

复制代码

复制代码

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\gncb\Autoit3.exe. 威胁名称: ATC.SuspiciousBehavior.7BA095953154AEC9.

复制代码

显示全部楼层 · 发表于 2023-8-22 20:54:13

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-8-22 21:21:53

金山毒霸

显示全部楼层 · 发表于 2023-8-22 21:24:10

本帖最后由 wenshui1013 于 2023-8-22 21:31 编辑

Immunet扫描miss all，双击拦截

显示全部楼层 · 发表于 2023-8-22 21:59:30

本帖最后由 hhhq316 于 2023-8-22 22:05 编辑

蜘蛛

双击剩下3个

[病毒样本] x4 (2023-08-22)