请各位大咖帮忙分析一下样本

bbb1111

事由：被一个黑客攻击很久，使用的是无文件攻击。因为我的规则对执行脚本文件采取询问，附件中POWERSHELL脚本文件是每次入侵后必执行的，3个INI文件是百度拼音的文件，其中COMMON.INI是清掉INI文件后生成的，应该是干净的文件，可以和COMMON.INI副本做对比。其他文件是同花顺炒股软件导出的股票文件，我每次重装系统后会再次导入，可能被做了手脚。注册表文件太大，我单独提供下载路径。谢谢各位，如果需要提供我电脑系统的其他文件请说明。

bbb1111

注册表链接：https://pan.baidu.com/s/1uEnALIJgU7OPcBjNYo9drA?pwd=lzy0
提取码：lzy0

GDHJDSYDH

这贴应该转到样本区

Hibike

开了毛豆的命令行启发式分析吧，这ps1文件名一看就知道是毛豆生成的。

附件里全是干净的，别疑神疑鬼了。执行Powershell又不是什么十恶不赦的行为。