网易黄叶行动外{过}{滤}挂，锁主页

显示全部楼层 · 发表于 2018-3-26 21:08:10

本帖最后由诗歌于 2018-3-26 22:03 编辑

文件报毒，没在意，关了杀软继续用，用完了开网页的时候发现主页被改了，包括chrome和ie，edge没被改，ie设置了他的主页，chrome没有，设置和我原来还是一样。
搜注册表，确实有注册表被修改，修改回去，关闭注册表，重新打开，发现注册表又被修改回去了。

eset全盘查杀没杀出来什么。

https://share.weiyun.com/54sWMzL

软件链接在上面，后台进程没发现什么可疑的，服务里面也没发现，反编译也不会，哪位大神帮忙分析一下。

显示全部楼层 · 发表于 2018-3-26 22:36:52

已搞定，谢谢大家，PE下用360系统急救箱揪出来了，系统下怎么查都查不到

显示全部楼层 · 发表于 2018-3-26 21:15:18

本帖最后由星猫于 2018-3-26 21:16 编辑

WD KILL好好的用啥外{过}{滤}挂呢

显示全部楼层 · 发表于 2018-3-26 21:17:19

卡巴

显示全部楼层 · 发表于 2018-3-26 21:37:27

saleniy35 发表于 2018-3-26 21:17
卡巴

是报毒啊，关键是我想要解决方法。。。。

显示全部楼层 · 发表于 2018-3-26 21:44:08

PC Hunter手动杀毒https://bbs.kafan.cn/thread-384301-1-1.html

显示全部楼层 · 发表于 2018-3-26 21:59:50

瑞星杀毒软件文件监控杀

显示全部楼层 · 发表于 2018-3-26 22:19:26

avira

03/26/2018,10-18-46 [INFO] e:\virus\pc荒野行动最新国服方框自瞄上色透视\pc荒野行动最新国服方框自瞄上色透视\ccgbsa.dll
03/26/2018,10-18-46 [INFO] [DETECTION] file contains 'HEUR/APC'

关了杀软再运行的都是自作自受

显示全部楼层 · 发表于 2018-3-26 22:23:00

FSP监控

显示全部楼层 · 发表于 2018-3-26 22:27:09

BD：双击主程序，监控杀了一个dll.

The file c:\users\killer\desktop\threat test\pc荒野行动最新国服方框自瞄上色透视\pc荒野行动最新国服方框自瞄上色透视\bugtrace.dll is infected with Gen:Trojan.Heur.RP.OEW@a8B3dsjb and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

[可疑文件] 网易黄叶行动外{过}{滤}挂，锁主页

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源