![Powershell.exe 被“C2/Generic-B”病毒/间谍软件感染](https://linux22.com/image/1556602/Powershell.exe%20%E8%A2%AB%E2%80%9CC2%2FGeneric-B%E2%80%9D%E7%97%85%E6%AF%92%2F%E9%97%B4%E8%B0%8D%E8%BD%AF%E4%BB%B6%E6%84%9F%E6%9F%93.png)
今天是个好日子!
我正在通过 Windows Server 使用 Sophos 防病毒软件扫描所有本地计算机。
我可以远程删除 Sophos 在其他电脑上检测到的大多数病毒或恶意软件。
Sophos 还表明“病毒/间谍软件”称为“C2/通用-B”位于“C:\Windows\System32\windowspowershell\v1.0\powershell.exe”我必须手动将其删除。
我该如何移除它?它是什么?我应该移除它还是让它保持原样?
答案1
C2/通用-B是恶意流量检测的检测结果,表示该进程正在连接到僵尸网络的命令和控制服务器。鉴于检测到的可执行文件是 powershell,这表明它是一个正在运行并连接到 C&C 服务器的 powershell 脚本。这表明该机器正在运行某种僵尸网络程序。
https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/C2~Generic-B.aspx