起因是我某天闲着没事重启了一下大屏,然后发现火绒拦截了两个 Python 脚本(位于 C:\Windows\SystemUpdate ),再阻止两个网站外联……
为什么是最近才发现呢,因为平常大屏都是其他人提前开的,火绒报毒的时候我还没到校呢 😰
我甚至不知道啥时候感染的,等我中秋节过完去看看安软日志吧,到时候顺便换一个杀软。
印象里大屏上下载软件我都是到 Github 上下载的,还下载过几次希沃软件历史版本搜集上的软件,都不知道从哪里中的 😰
(还是说是之前电教主任装希沃管家的时候下载到的,如果真的是这样的话我要提刀去办公室了)
样本和大屏截图中秋节过完后在这边公布,想要研究的可以拿去研究(
(那个报毒的脚本混淆过的,难搞)