出现一个巨大的问题：大概在今天的 8:20 左右，我的电脑所有登录全部失效，浏览器所有拓展全部消失。当时我发现不对劲，打开火绒查看安全日志，弹出来一个这个。 防护项目：启动目录(扩展保护) 目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 操作结果：已阻止 进程ID：33364 操作进程：C:\Program Files\Git\usr\bin\rm.exe 操作进程命令行：“C:\Program Files\Git\usr\bin\rm.exe” -rf /c/Users/Administrator 父进程ID：10088 父进程：C:\Program Files\Git\usr\bin\bash.exe 父进程命令行：“C:\Program Files\Git\bin..\usr\bin\bash.exe” -c ". /c/Users/Administrator/.zcode/cli/exec/shell-snapshots/snapshot-bash-1789170145225-llxk83.sh 2>/dev/null || true . /c/Users/Administrator/.zcode/cli/exec/bash-startup/sess_a7da40b6-f9dd-4c56-96e1-3b9bf8d22f18/embedded-search-startup-2e6421fb45ee430d.sh cd "C:/Users/Administrator/.zcode/workspace/default/keep-enter" && export HOME=/tmp/ke-smoke &&

  • 情报分类：技术价值
  • 命中依据：文件被清空的故障诊断，有技术参考价值
  • 来源：服务器 / LINUX DO - 最新话题
  • 原作者：Nyuaaa
  • 发布时间：2026/9/12 08:34:45