突然发现电脑里几个不知道是什么的东西- -

icedream89

电脑被熊孩子装了莫名其妙的东西
ESET猛报出站。。找了下 发现几个dll
传上来看看~
[mw_shl_code=css,true]时间;URL;状态;应用程序;用户;IP 地址;威胁
2016/7/27 星期三 20:13:36;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
2016/7/27 星期三 20:13:36;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
2016/7/27 星期三 20:13:06;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
2016/7/27 星期三 20:13:06;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
2016/7/27 星期三 20:12:36;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
2016/7/27 星期三 20:12:36;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
2016/7/27 星期三 20:12:06;http://rl1.w7q.net/Api/Index/ind ... diNVByaFFLSkpRPT0=;被内部黑名单阻止;C:\Windows\explorer.exe;USER-0K84B09LCU\Administrator;222.186.60.111;
[/mw_shl_code]

xyz0703

尘梦幽然

似曾相识...
应该是一个假的小马激活工具。
你赶紧去找一下你的下载记录和浏览器记录，想办法找出源文件。

xcvbaby

火绒

pal家族

前两天才发到样本区的小马激活病毒。

@尘梦幽然 卡巴竟然入库了，不过是我上报才入库的，，，，

cfhdrty

小Amiss

ELOHIM

SCEP 解压没反应。

尘梦幽然

pal家族 发表于 2016-7-27 20:47
前两天才发到样本区的小马激活病毒。

@尘梦幽然 卡巴竟然入库了，不过是我上报才入库的，，，，

你提交的这些虽然有用，但是不知道卡巴斯基有没有留意解决一个深入核心的问题，就是那个Rootkits。
这个Rootkits比较特殊，NPE都没扫出来，而且加载方式特别。

Eset小粉絲

Avira不杀

icedream89

尘梦幽然 发表于 2016-7-27 20:41
似曾相识...
应该是一个假的小马激活工具。
你赶紧去找一下你的下载记录和浏览器记录，想办法找出源文件 ...

这几个dll我已经反注册掉 删掉了
奇怪的是  居然还在不停的报
安全工具却看不到 异常的驱动或注入 。。