先关闭火绒，运行然后点击按钮再用火绒扫Windows目录，会扫出3个病毒

显示全部楼层 · 发表于 2019-3-30 21:14:43

www-tekeze 发表于 2019-3-30 21:13
关闭监控双击，连点几次按钮没反应！明白了，楼主又用个Gandcrab打包？但没衍生物。。

可以按Win+R按钮输入cmd并运行试试(打开火绒监控再做)

显示全部楼层 · 发表于 2019-3-30 21:18:46

vm001 发表于 2019-3-30 19:56

我是8.1系统，在我这里运行不了，检查过那两个exe，没被动过。。

显示全部楼层 · 发表于 2019-3-30 21:25:41

www-tekeze 发表于 2019-3-30 21:13
关闭监控双击，连点几次按钮没反应！明白了，楼主又用个Gandcrab打包？但没衍生物。。

不是，有衍生物。用火绒扫描notepad.exe和cmd.exe还有regedit.exe会扫出gandcrab，实现杀毒软件破坏系统文件。。。

显示全部楼层 · 发表于 2019-3-30 21:27:15

www-tekeze 发表于 2019-3-30 21:18
我是8.1系统，在我这里运行不了，检查过那两个exe，没被动过。。

管理员权限运行试试。先打开程序，然后再开火绒防护。然后再点击按钮试试。

显示全部楼层 · 发表于 2019-3-30 21:34:58

skystars 发表于 2019-3-30 21:25
不是，有衍生物。用火绒扫描notepad.exe和cmd.exe还有regedit.exe会扫出gandcrab，实现杀毒软件破坏系统 ...

看过那几个文件，日期都还是2014、2015年的，用智量和火绒快速扫描，也没发现任何问题。。

显示全部楼层 · 发表于 2019-3-30 21:38:54

www-tekeze 发表于 2019-3-30 21:34
看过那几个文件，日期都还是2014、2015年的，用智量和火绒快速扫描，也没发现任何问题。。

看24楼把

显示全部楼层 · 发表于 2019-3-30 21:42:53

skystars 发表于 2019-3-30 21:27
管理员权限运行试试。先打开程序，然后再开火绒防护。然后再点击按钮试试。

我都是管理员登录，就右键管理员运行吧，没任何反应，火绒没拦截，快速扫描Windows目录也没任何发现。。

显示全部楼层 · 发表于 2019-3-30 21:44:44

skystars 发表于 2019-3-30 21:25
不是，有衍生物。用火绒扫描notepad.exe和cmd.exe还有regedit.exe会扫出gandcrab，实现杀毒软件破坏系统 ...

然后你用系统修复试试

显示全部楼层 · 发表于 2019-3-30 21:45:51

安全守护者发表于 2019-3-30 21:44
然后你用系统修复试试

不行，我的cmd被火绒删掉了，系统修复扫不出任何风险

显示全部楼层 · 发表于 2019-3-30 21:47:02

a233 发表于 2019-3-30 21:45
不行，我的cmd被火绒删掉了，系统修复扫不出任何风险

这种小问题还不简单。。。
用Windows RE U盘就可以修复

[病毒样本] 先关闭火绒，运行然后点击按钮再用火绒扫Windows目录，会扫出3个病毒