1. 网络/文件/脚本行为,请核对数据与范围(级别:低)
位置:OperationPayload.SubPrograms[2].Steps[1].StepRunnerKey
证据:第 1 行:sys:runScript
来源:自动规则(risk.external_or_file)
2. 个人路径或内网依赖,请检查说明(级别:低)
位置:OperationPayload.SubPrograms[2].Steps[1].InputParams.script.Value
证据:第 1 行:if not exist C:\Temp mkdir C:\Temp
来源:自动规则(generality.local_dependency)
3. 个人路径或内网依赖,请检查说明(级别:低)
位置:OperationPayload.SubPrograms[3].Steps[0].InputParams.path.Value
证据:第 1 行:C:\Temp\称谓计算器\bootstrap.min.css
来源:自动规则(generality.local_dependency)
4. 个人路径或内网依赖,请检查说明(级别:低)
位置:OperationPayload.SubPrograms[3].Steps[1].IfSteps[0].InputParams.filePath.Value
证据:第 1 行:C:\Temp\称谓计算器\bootstrap.min.css
来源:自动规则(generality.local_dependency)
找到了,在子程序里,还有C盘的,都改成D盘了。
系统TEMP目录,是win10系统的temp目录吗😅
固定位置都有风险,用户电脑可能没有D盘。最好是取一下系统临时目录,或者在文档\Quicker\动作名\这样的目录里。
终于模仿成功了,改到 文档\Quicker\动作名\这样的目录里了