电脑开机弹了个defaultpack.exe执行错误，感觉有点不对劲，这是什么东西。
任务管理器定位，位置在C:\escsvc下，还是隐藏+系统目录，这么多年没见过，看exe签名两个是Microsoft一个是Tencent，腾讯的东西我就只装了QQ，感觉不对劲
全程联想电脑管家（火绒核心）开着，主动防御完全没发现威胁，没有主动弹窗，手动扫描扫出了1个Temp目录下的guardian e01120d5.ps1脚本，正是这些病毒文件的来源
杀毒前保存了病毒样本 银狐或类似银狐，不过代码技术、隐蔽和抗杀技术不高，在电脑上存活几天自己露头被秒了
注意不要在实体设备执行里面的文件。银狐专门针对Windows，其它系统不会中招。
ps1脚本内容分析 by AI
ps1脚本是明文的还带注释，其实直接看也能懂，这里直接丢AI结果，分析的基本没问题
