wvsc.exe是什么
时间: 2023-12-27 07:04:44 浏览: 53
wvsc.exe是Windows Defender扫描仪的一部分,它是Windows操作系统中的一个系统进程。它负责运行Windows Defender扫描仪,以检测和删除计算机中的病毒和恶意软件。如果您发现wvsc.exe正在运行并且消耗了大量系统资源,则可能正在进行系统扫描或正在进行其他Windows Defender操作。如果您怀疑wvsc.exe是恶意文件,则建议使用杀毒软件进行扫描。
相关问题
#!/usr/bin/env python3 import struct, zlib, os, datetime mask, pos = 2 ** 32 - 16, 32 base_path = os.path.abspath("awvs_script_blob_decode_" + datetime.date.today().isoformat()) with open('wvsc_blob.bin', 'rb') as fp: s = fp.read() while pos < len(s): file_len = struct.unpack('<I', s[pos:pos + 4])[0] d = zlib.decompress(s[pos + 4: pos + 4 + file_len]) path_len = ord(struct.unpack('<c', d[1:2])[0]) path = os.path.join(base_path, bytes.decode(d[2 + 1: 2 + path_len])) os.makedirs(os.path.dirname(path), exist_ok=True) open(path, 'wb').write(d[2 + path_len + 1 + 2 + (1 if (len(d) - path_len - 3) > 2 ** 14 else 0) + (1 if (len(d) - path_len - 3) > 2 ** 21 else 0):]) pos += ((file_len + 4) & mask) + 16 代码解析
这段代码是用 Python3 编写的,它的作用是解码 awvs_script_blob_decode_YYYY-MM-DD 目录下的 wvsc_blob.bin 文件,并将其中的文件解压缩并保存到相应的文件路径中。
具体来说,它首先读取 wvsc_blob.bin 文件的内容,并将当前位置 pos 初始化为 32。然后,它进入一个循环,每次从 s[pos:pos+4] 中读取一个 4 字节的文件长度 file_len,再从 s[pos+4:pos+4+file_len] 中读取一个压缩后的二进制字符串 d。接下来,它从 d[1:2] 中读取一个长度 path_len,再从 d[2+1:2+path_len] 中读取文件路径 path,并创建路径中所有不存在的目录。最后,它将 d[2+path_len+1+2:] 中的数据写入到 path 文件中,并将 pos 增加 ((file_len+4)&mask)+16 的值。
其中,mask 的值是 2^32-16,即用来保证每个文件长度都是 16 的倍数;base_path 是 awvs_script_blob_decode_YYYY-MM-DD 目录的绝对路径,可以通过 os.path.abspath() 函数得到;ord(struct.unpack('<c', d[1:2])[0]) 是将 d[1:2] 中的一个字节转换为整数,用来表示文件路径的长度。
相关推荐
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)