可疑BAT

显示全部楼层 · 发表于 2024-7-29 20:36:09

Eset小粉絲发表于 2024-7-29 20:32
那JAR是恶意的吗？

不晓得，不会分析java

显示全部楼层 · 发表于 2024-7-29 20:36:41

761773275 发表于 2024-7-29 20:14
卡巴這是入庫吧

HEUR按卡巴的说法是启发引擎，但也有已经很久了的样本也这么报告的

显示全部楼层 · 发表于 2024-7-29 21:04:55

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-29 22:56:28

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-30 00:39:27

@echo off
for /f "delims=" %%i in (pidfile.txt) do (
taskkill /pid %%i /f
)
:while
if exist webos_client_update.jar (
for /f "delims=" %%i in (pidfile.txt) do (
taskkill /pid %%i /f
)
del webos_client.jar
rename webos_client_update.jar webos_client.jar
goto :while
)
set "javaPath=..\jre\bin\java.exe"
set "lc=java"
if exist "%javaPath%" set "lc=%javaPath%"
set "jb=%lc% -Dfile.encoding=UTF-8 -Djava.awt.headless=false -jar webos_client.jar"
mshta vbscript:createobject("wscript.shell").run("%jb%",0)(window.close)
exit

复制代码

没啥恶意内容吧

[可疑文件] 可疑BAT