请各位大咖帮忙分析一下样本

bbb1111

事由：被一个黑客攻击很久，使用的是无文件攻击。因为我的毛豆规则对执行脚本文件采取询问，附件中POWERSHELL脚本文件是每次入侵后必执行的，3个INI文件是百度拼音的文件，因为百度拼音是系统必须启动的，所以可能在里面加载了病毒脚本，其中COMMON.INI是清掉百度拼音INI文件后自动生成的，应该是干净的文件，可以和COMMON.INI副本做对比。其他文件是同花顺炒股软件导出的股票文件，我每次重装系统后会再次导入，可能被做了手脚。注册表文件太大，我单独提供下载路径。谢谢各位，如果需要提供我电脑系统的其他文件请说明。https://pan.baidu.com/s/1uEnALIJgU7OPcBjNYo9drA?pwd=lzy0提取码：lzy0

pal家族

吃点好的，好好睡觉，放松压力！

leisong

问题，你是根据什么判断自己被攻击了？

ongarabazanade

kaba777

这几个文件都没什么问题，建议按2楼说的做，增强对病毒的免疫力

biue

腾讯电脑管家 不报

GDHJDSYDH

百度云...下次记得换成蓝奏云或者虫洞