隐藏执行PowerShell，请问这个这么解决每次开机都有

RSA4096 · 发表于 2024-2-18 13:21:29

把这个UDClientService.exe文件和火绒拦截日志导出，上传到论坛让大家看一下。如果有问题，删除该文件和启动项；如果没问题，删除该条自定义防护。

火绒运营专员 · 发表于 2024-2-18 13:26:04

您好，麻烦您将对应的执行程序及火绒相关日志导出上传至论坛这边分析确认下哈~需要样本与log.db日志文件，日志提取路径（C:\ProgramData\Huorong\Sysdiag（需要显示隐藏文件或者直接复制路径即可log.db、log.db-shm、log.db-wal）

火小火 · 发表于 2024-2-18 13:34:44

请问怎样上传到论坛上

火绒运营专员 · 发表于 2024-2-18 13:36:45

火小火发表于 2024-2-18 13:34
请问怎样上传到论坛上

您好，您可以点击回复后点击高级模式上传相关附件至论坛哈~

火小火 · 发表于 2024-2-18 13:50:43

火绒运营专员发表于 2024-2-18 13:26
您好，麻烦您将对应的执行程序及火绒相关日志导出上传至论坛这边分析确认下哈~需要样本与log.db日志文件， ...

麻烦能详细告诉我怎样上传吗

火绒运营专员 · 发表于 2024-2-18 13:55:07

火小火发表于 2024-2-18 13:50
麻烦能详细告诉我怎样上传吗

您方便添加下QQ3158498132协助您处理下吗？

火小火 · 发表于 2024-2-18 13:56:47

火绒运营专员发表于 2024-2-18 13:55
您方便添加下QQ3158498132协助您处理下吗？

好的，已发送申请

火绒运营专员 · 发表于 2024-2-27 18:01:02

您好，您的问题在升级病毒库后解决，感谢您的反馈~