貌似门罗币病毒，怎么删除？

显示全部楼层 · 发表于 2017-9-22 17:28:00

本帖最后由幽城幻剑于 2017-9-24 13:45 编辑

貌似门罗币病毒，怎么删除？

显示全部楼层 · 发表于 2017-9-22 19:35:03

去火绒论坛上传样本有可能接着火绒官人远程在你电脑再提取样本。
用PCHUNTER POWERTOOL提起相关文件

显示全部楼层 · 发表于 2017-9-22 19:55:49

先把这个进程结束了，要不然卡卡的，都不能进行别的操作了。
我的操作思路：先删除这个找得到的exe文件，然后看一看启动项有没有和它关联的，如果有也删除掉；
接着检查服务和驱动，这里我会用autorun这个程序，把可疑的都删除掉。

显示全部楼层 · 发表于 2017-9-24 13:45:56

小老虎t 发表于 2017-9-22 19:55
先把这个进程结束了，要不然卡卡的，都不能进行别的操作了。
我的操作思路：先删除这个找得到的exe文件， ...

进程一结束就马上自己又起来了

显示全部楼层 · 发表于 2017-9-24 13:46:13

2655338087 发表于 2017-9-22 19:35
去火绒论坛上传样本有可能接着火绒官人远程在你电脑再提取样本。
用PCHUNTER POWERTOOL提起相关文件

好，多谢

显示全部楼层 · 发表于 2017-9-24 15:01:43

能将第一张图里你框的两文件复制到一个空白文件夹内，然后将此文件夹压缩打包发文件样本区看看么？

好想看看这玩意

[其他] 貌似门罗币病毒，怎么删除？