卡巴查出Trojan.Multi.GenAutorunTask.b

显示全部楼层 · 发表于 2017-4-19 21:51:43

本帖最后由 xilianqq 于 2017-4-19 23:30 编辑

之前查出清除过，重启全盘扫描后没发现，但是今天卡巴又查出这个病毒了 19.04.2017 20.14.27;检测到的对象 ( 系统内存 ) 已被清除;System Memory;System Memory;Trojan.Multi.GenAutorunTask.b
怎么办，要重装吗?
百度下这个病毒的清除，没看到什么办法

显示全部楼层 · 发表于 2017-4-19 22:01:55

有的时候可能是流氓软件触发的
http://bbs.kaspersky.com.cn/foru ... &extra=page%3D1
请参考这个贴给一份GSI6的报告

让@Wesly.Zhang 帮你看看

显示全部楼层 · 发表于 2017-4-19 23:21:46

本帖最后由 xilianqq 于 2017-4-20 12:45 编辑

@Wesly.Zhang 能帮我看一下吗谢谢链接: https://pan.baidu.com/s/1c2FzxKW 密码: bffp

显示全部楼层 · 发表于 2017-4-20 09:59:56

xilianqq 发表于 2017-4-19 23:21
@Wesly.Zhang 能帮我看一下吗谢谢

请给一份gsi6，不是gsi5.

显示全部楼层 · 发表于 2017-4-20 19:46:07

Hello,

C:\Windows\System32\winrm.cmd，这个文件打包上传到这里来。另外，执行如下命令移除360的一个残留驱动：

以管理员权限运行 cmd命令提示符后键入如下命令：

sc delete 360netmon

后删除C:\Windows\System32\drivers\360netmon.sys文件。

显示全部楼层 · 发表于 2017-4-21 15:59:11

@Wesly.Zhang 谢谢

显示全部楼层 · 发表于 2017-4-21 16:09:50

Wesly.Zhang 发表于 2017-4-20 19:46
Hello,

C:\Windows\System32\winrm.cmd，这个文件打包上传到这里来。另外，执行如下命令移除360的一个残 ...

貌似无法@两次，帮楼主回复一下你

显示全部楼层 · 发表于 2017-4-21 16:25:43

unhackme这工具扫描移除残留服务和驱动很好用

显示全部楼层 · 发表于 2017-4-21 21:13:45

xilianqq 发表于 2017-4-21 15:59
@Wesly.Zhang 谢谢

Hello,

这两个文件没有问题。你检查下计划任务里面有哪些奇怪的计划任务没有？使用 AutoRuns 程序检查 Scheduler Tasks 标签下所有内容，或者截图上传上来给我们看看。

显示全部楼层 · 发表于 2017-4-22 00:03:33

Wesly.Zhang 发表于 2017-4-21 21:13
Hello,

这两个文件没有问题。你检查下计划任务里面有哪些奇怪的计划任务没有？使用 AutoRuns 程序检 ...

我保存了日志文件，不知道你能不能看的到
链接: https://pan.baidu.com/s/1o7Osq3g 密码: sh2m

[交流探讨] 卡巴查出Trojan.Multi.GenAutorunTask.b

评分