火绒安全软件

电脑问题互助区
发新帖
打印 上一主题 下一主题

求助,这是什么情况

[复制链接]
6101 9
楼主
发表于 2021-1-17 20:46:42 | 只看该作者 |只看大图 |倒序浏览 |阅读模式
跳转到指定楼层
求助,这是什么情况

图1.png (6.19 KB, 下载次数: 4546)

图1.png

图2.png (7.88 KB, 下载次数: 4590)

图2.png
回复

使用道具 举报

6101 9
沙发
发表于 2021-1-18 12:16:12 | 只看该作者

回帖奖励 +2 金钱

啊这,重装系统吧
回复

使用道具 举报

6101 9
板凳
发表于 2021-1-18 12:18:54 | 只看该作者
哪来的,运行了什么文件码?一般这种可能是恶作剧,但是不排除是威胁项目,有运行什么 ***.vbs 文件吗
回复

使用道具 举报

6101 9
地板
发表于 2021-1-18 12:21:02 | 只看该作者
本帖最后由 嘻哈喜欢4.0 于 2021-1-18 12:24 编辑

火绒扫描病毒下看看吧   任务管理器看看是那个程序
回复

使用道具 举报

6101 9
5#
发表于 2021-1-18 17:43:00 | 只看该作者
嘻哈喜欢4.0 发表于 2021-1-18 12:21
火绒扫描病毒下看看吧   任务管理器看看是那个程序

查了俩遍全盘没有问题
回复

使用道具 举报

6101 9
6#
发表于 2021-1-18 18:19:47 | 只看该作者
流氓管家 发表于 2021-1-18 17:43
查了俩遍全盘没有问题

公司网络还是个人网络?
回复

使用道具 举报

6101 9
7#
发表于 2021-1-18 19:24:35 | 只看该作者
全盘搜索.vbs并上传
回复

使用道具 举报

6101 9
8#
发表于 2021-1-18 19:56:35 | 只看该作者
最好是有vbs样本,方便分析行为。初步判断是do    loop制造对话框,可执行命令行结束脚本运行
  1. Taskkill /f /im wscript.exe
复制代码
回复

使用道具 举报

6101 9
9#
发表于 2021-1-19 21:34:53 | 只看该作者

重装了              
回复

使用道具 举报

6101 9
10#
发表于 2021-1-19 21:37:52 | 只看该作者
嘻哈喜欢4.0 发表于 2021-1-18 18:19
公司网络还是个人网络?

个人网络
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表