專案

一般

配置概況

動作
複製連結

非法入侵 #712

已結束

TARWPLNWKS010(movemenoreg.vbs)

是由 Joy Liao 於 將近 2 年 前加入. 於 將近 2 年 前更新.

狀態:
Closed-關閉
優先權:
Normal
被分派者:
振杰 吳
分類:
-
開始日期:
2024-03-06
完成日期:
2024-03-08
完成百分比:

0%

預估工時:

概述

Description
A file launched from a location previously associated with known malware, and its process exhibited suspicious behavior. Review the file.

Command line
"C:\WINDOWS\System32\WScript.exe" "F:\WindowsServices\movemenoreg.vbs"

動作
複製連結

匯出至 Atom PDF