.bat

显示全部楼层 · 发表于昨天 10:32

VirusTotal - File - 7106da0e49f6991229acdf83c1efb6741d266cb9b5497965af1a8b1eb28b14d6

显示全部楼层 · 发表于昨天 10:37

华为乾坤没动静

显示全部楼层 · 发表于昨天 10:47

MD扫描不杀

显示全部楼层 · 发表于昨天 10:52

本帖最后由 ulyanov2233 于 2025-7-14 10:55 编辑

avast miss，essp

2025/7/14 10:54:44;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Gef Industries Price Enquiry\Gef Industries Price Enquiry.bat;BAT/Agent.QSN 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (3981554C0FD20782F0E8CA1A5921BD32296502E9).;B190F3057690CE73E72BED36E0EFD9F605DD40AF;2025/7/14 10:54:33

显示全部楼层 · 发表于昨天 11:11

火绒：手动扫描捉。

显示全部楼层 · 发表于昨天 11:11

WD 双击 AMSI杀

显示全部楼层 · 发表于昨天 11:30

360扫描miss
双击
时间操作说明次数
2025-07-14 11:26:04 [已阻止] 修改系统启动目录防护 1 次
详细描述：
进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
动作：试图修改
路径：C:\Users\aoh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a1d9.bat
防护信息: FD|26, 823|60, 60, -1|2E5A8590CF6848968FC23DE3FA1E25F1|801262e122db6a2e758962896f260b55bbd0136a|

显示全部楼层 · 发表于昨天 11:51

显示全部楼层 · 发表于昨天 12:38

解压秒

显示全部楼层 · 发表于昨天 15:16

金山毒霸右键扫描发现病毒并处理

[病毒样本] .bat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源