none
VB的一个创建快捷方式的批处理脚本报毒 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    你好，我这里有一个创建桌面快捷方式的 批处理脚本，但是每次执行的时候windows安全中心都会弹出特洛伊木马的提示，但是我在脚本中并未发现任何存在可疑的地方，请专业人士能否解除下我的疑惑，判断下我的电脑是否是中毒

    脚本：

    mshta VBScript:Execute("Set a=CreateObject(""WScript.Shell""):Set b=a.CreateShortcut(a.SpecialFolders(""Desktop"") & ""\上古卷轴5 VR.lnk""):b.TargetPath=""%~dp0\上古卷轴5 VR.exe"":b.WorkingDirectory=""%~dp0"":b.Save:close")

    已检测到威胁:Trojan:Win32/Kovter.G

    警报级别:严重

    类别:特洛伊木马

    详细信息:这个程序很危险，而且执行来自攻击者的命令。

    受影响的项目:CmdLine: C:\Windows\System32\mshta.exe VBScript:Execute(Set a=CreateObject("WScript.Shell):Set b=a.CreateShortcut(a.SpecialFolders(Desktop) & \上古卷轴5 VR.lnk):b.TargetPath=%~dp0\上古卷轴5 VR.exe:b.WorkingDirectory=%~dp0:b.Save:close)


    2019年9月5日 3:01
    |

全部回复