BAT.EMANSREPO.A 木馬病毒

該木馬會刪除以下檔案：
%User Temp%\script.ps1

該木馬連接到以下網站下載並執行惡意檔案：
http://{BLOCKED}.{BLOCKED}.{BLOCKED}.185/script.ps1

它使用以下名稱保存下載的檔案：
%User Temp%\script.ps1 → detected as Trojan.PS1.EMANSREPO.A

該木馬會執行以下操作：
它檢查 %User Temp%\script.ps1 是否存在。
如果沒有，則連接http://{BLOCKED}.{BLOCKED}.{BLOCKED}.185/script.ps1下載惡意腳本，儲存為%
User Temp%\script.ps1，執行並刪除之後。
如果存在，它會自行終止。