bfae575fb0e846ba3d7929e3d8a8e593dcd529ed6ff2f0f6d6378339b0f10aa8

显示全部楼层 · 发表于 2024-7-26 21:33:53

显示全部楼层 · 发表于 2024-7-26 21:36:53

本帖最后由嘿嘿不能说于 2024-7-26 21:38 编辑

2024/7/26 21:37:38
命令行扫描程序
文件
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe;PowerShell/Obfuscated.M 可疑应用程序
已通过删除清除
尝试运行以下命令时发生事件： "C:\Windows\System32\WScript.exe" "C:\Users\123aaa\Desktop\bfae575fb0e846ba3d7929e3d8a8e593dcd529ed6ff2f0f6d6378339b0f10aa8\createactiveimagesbeautygirlfrnd.gIF\createactiveimagesbeautygirlfrnd.vbs"
596FC611FA6E0D5421F1E7349CD041DEDC0BF84C

复制代码

显示全部楼层 · 发表于 2024-7-26 21:36:54

卡巴斯基kill

显示全部楼层 · 发表于 2024-7-26 21:37:57

WD无反应

显示全部楼层 · 发表于 2024-7-26 21:41:23

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-26 21:44:24

显示全部楼层 · 发表于 2024-7-26 21:47:02

Windows Defender 零信任

显示全部楼层 · 发表于 2024-7-26 21:49:17

显示全部楼层 · 发表于 2024-7-26 22:40:58

智量双击后拦截

显示全部楼层 · 发表于 2024-7-26 22:42:10

金山毒霸扫描miss

[病毒样本] bfae575fb0e846ba3d7929e3d8a8e593dcd529ed6ff2f0f6d6378339b0f10aa8