被RelevantKnowledge搞了一下，附上残留文件，顺便求解决方案

显示全部楼层 · 发表于 2019-9-11 14:24:58

近几天，不知不觉被“RelevantKnowledge”这个流氓搞了一下，至今也没回忆起是什么时候，什么情况下被搞的。

这玩意还算良心，强插的时候，具体知道带套套。把自己的文件居然规规矩矩的放到了ProgramFiles(x86)目录下。

主要作妖特征：
1，系统目录下放进e.bat，e.exe，rlls64.dll，rlls.dll，mgr_n.reg，mgr_f.reg文件。
2，关闭防火墙，关闭WinDefend病毒防护。
3，禁用了任务管理器，依靠的就是上面那两个注册表文件。也就是这个，让我及时发现了他。
4，注册了一个相关服务。

5，至于ta是干什么的，好像是流氓间谍软件。

附上的是，他作妖时的残留文件。我把e.bat，改为了e.txt。这个基本就是实现网络下载RelevantKnowledge，然后安装到系统里。
我猜e.exe应该时关键，实现了关闭防火墙，关闭WinDefend病毒防护。

至今，我也无法恢复启动WinDefend病毒防护。不知道哪位大神能提供一下解决方案。正常情况下，系统管理员无法修改WinDefend病毒防护的启动类型，甚至WinDefend病毒防护自己都无法更改。不知道他时怎么实现的。

系统管理员启动，修改注册表都失败了。效果如图。

求救......

附件是相关残留文件，至于RelevantKnowledge本程序，我删除了，批处理中带下载地址。

显示全部楼层 · 发表于 2019-9-11 15:02:42

Norton

显示全部楼层 · 发表于 2019-9-11 15:04:08

try it!

诺顿强力清除器

https://us.norton.com/support/tools/npe.html?lgct=zh-cn

显示全部楼层 · 发表于 2019-9-11 15:13:09

2019年9月11日15:12:59
360卫士已拉黑

显示全部楼层 · 发表于 2019-9-11 15:19:55

解决方案就是重装系统，最少安装2款杀软

显示全部楼层 · 发表于 2019-9-11 15:53:01

本帖最后由 www-tekeze 于 2019-9-12 21:31 编辑

智量Heur杀exe，火绒Miss，有空双击。。

补充：火绒更新后拉黑e.txt 。。。双击无法运行。。。

显示全部楼层 · 发表于 2019-9-11 15:56:00

大蜘蛛https://send.firefox.com/downloa ... Z-kKW3XU9Wns4lRr5yQ

显示全部楼层 · 发表于 2019-9-11 15:56:28

安天和无BD管家，Both Scan Miss All 。

显示全部楼层 · 发表于 2019-9-11 16:11:58

SEP，Killed .exe 。

显示全部楼层 · 发表于 2019-9-11 16:14:25

伞扫描miss

[病毒样本] 被RelevantKnowledge搞了一下，附上残留文件，顺便求解决方案

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源