MaintenancesServices.dll

显示全部楼层 · 发表于 2018-4-11 17:57:52

C盘system32下的，不知道什么鬼东西生成的，卡巴删除后又自动生成，然后就提示计算机遇到问题需要重启
全盘扫描安全后格盘重装系统，又发现此文件
求大神帮忙

显示全部楼层 · 发表于 2018-4-11 18:04:27

卡巴报的是挖矿

MaintenancesServices.dll Trojan.Win32.Miner.tuvs

显示全部楼层 · 发表于 2018-4-11 18:12:11

Jirehlov1234 发表于 2018-4-11 18:04
卡巴报的是挖矿

MaintenancesServices.dll Trojan.Win32.Miner.tuvs

全盘扫描安全后格盘重装系统，又发现此文件。这说明了在正常这个毒藏得很深了，需要换环境杀毒

显示全部楼层 · 发表于 2018-4-11 18:44:17

火绒

显示全部楼层 · 发表于 2018-4-11 19:42:47

格盘重装？几个硬盘？确认都格了？虽然很少见了不过还是有假冒文件夹的病毒的。

然后确保镜像和PE是干净的，去其他地方下MSDN原版镜像，光盘或者U盘引导安装，不要使用PE。

接着就是排查软件。

显示全部楼层 · 发表于 2018-4-11 19:54:17

WD

Trojan:Win32/Tiggre!rfn

显示全部楼层 · 发表于 2018-4-11 20:30:13

ie 11 kill
————
SCEP : Trojan:Win32/Tiggre!rfn

显示全部楼层 · 发表于 2018-4-11 22:24:35

norton
W32.Mysracoin

显示全部楼层 · 发表于 2018-4-12 09:59:26

本帖最后由 con16 于 2018-4-12 10:01 编辑

CIS報Malware

[病毒样本] MaintenancesServices.dll