帮忙看看是不是病毒？

HughRyu · 发表于 2019-12-12 09:02:36

C:\Windows\CbsTemp\30781566_1692309975\Windows10.0-KB4530715-x64.cab

频繁各种文件提示，看名字像是补丁，但是感觉又不对。文件夹300多兆
一开始允许来着，后来有个创建目标是LPK.dll申请创建，我就很怀疑了。到底是不是病毒？病毒也不能那么大吧？
还是真是Windows10补丁包升级？系统也有LPK.dll真实库？

HughRyu · 发表于 2019-12-12 09:04:34

看动作的确像是升级，但是有LPK.dll是什么鬼啊？

火绒运营专员 · 发表于 2019-12-12 09:19:23

您好，麻烦您上传一下日志和规则，我们本地帮您看下，谢谢~

HughRyu · 发表于 2019-12-12 13:10:59

Rule&Log.zip (84.54 KB, 下载次数: 1)
这是日志和规则@火绒运营专员

火绒运营专员 · 发表于 2019-12-12 13:16:13

好的，有结果联系您，感谢您的反馈~

火绒运营专员 · 发表于 2019-12-12 15:40:03

您好，根据您提供的日志和规则，未发现可疑行为，不排除是win10 更新文件，感谢您的反馈~