卡巴杀出很多html代码最后的JS加密文件

峪飞鹰

饭巴拉 发表于 2016-10-22 23:11
有没有办法杀干净？你不说还好，确实发现久而久之桌面出现payload文件夹

这玩意儿释放的是svchost.exe，Wesly.Zhang说的playload是一个专有名词，简单理解就是“木马的本体”，并不是你看到的playload文件夹（那应该属于另外的事件，与这个脚本无关）。

Wesly.Zhang

饭巴拉 发表于 2016-10-22 23:11
有没有办法杀干净？你不说还好，确实发现久而久之桌面出现payload文件夹

Hello,

如果简单的只是要杀这个威胁，目前市面上主流的产品都能够进行清除，不过要是由其他恶意程序将这个威胁带入到你的主机上的话，那么在没有将其他威胁清除掉的话应该不能够根治问题。

使用卡巴斯基产品执行全盘扫描。

饭巴拉

上个星期还能装卡巴，现在同样系统同样安装包安装过程中提示win7 sp1什么操作系统不符。见鬼了

Wesly.Zhang

饭巴拉 发表于 2016-10-23 10:49
上个星期还能装卡巴，现在同样系统同样安装包安装过程中提示win7 sp1什么操作系统不符。见鬼了

Hello，

http://support.kaspersky.com/viruses/kvrt2015

http://devbuilds.kaspersky-labs. ... atest/full/KVRT.exe，直接用这个扫描系统一遍吧。