被RelevantKnowledge搞了一下，附上残留文件，顺便求解决方案

显示全部楼层 · 发表于 2019-9-11 17:21:00

Avast报exe

显示全部楼层 · 发表于 2019-9-11 18:05:47

我不明白为什么报毒，他是.net程序，他的行为只有隐藏窗口启动e.bat。按照这种方式报毒的话那不是很多白文件也都要报毒。

显示全部楼层 · 发表于 2019-9-11 18:37:09

卡巴
原因: 对象被感染 HEUR:Trojan.BAT.SoftFire.gen

显示全部楼层 · 发表于 2019-9-11 19:06:07

evans168 发表于 2019-9-11 15:04
try it!

诺顿强力清除器

谢谢。扫了一遍，未发现其他问题。
这个算是良心的流氓软件了。未破坏系统或数据文件。这要是勒索病毒，我就挂了。

继续求恢复WinDefend的启动方法。
不知道他用什么办法给我关了，到现在也不知道如何获得启动的权限。

显示全部楼层 · 发表于 2019-9-11 19:07:12

761773275 发表于 2019-9-11 15:56
大蜘蛛https://send.firefox.com/download/8d1414899fc5191d/#LYLZ-kKW3XU9Wns4lRr5yQ

谢谢。暂时不考虑第三方杀软。凑合用WinDefend。

继续求恢复WinDefend的启动方法。
不知道他用什么办法给我关了，到现在也不知道如何获得启动的权限。

显示全部楼层 · 发表于 2019-9-11 22:59:29

vkow 发表于 2019-9-11 19:07
谢谢。暂时不考虑第三方杀软。凑合用WinDefend。

继续求恢复WinDefend的启动方法。

你看看组策略里面关闭Windows defender选项是不是开了。

显示全部楼层 · 发表于 2019-9-12 04:06:45

ESET miss all

LiveGrid信任e.exe

显示全部楼层 · 发表于 2019-9-12 05:43:45

ESET

C:\Users\zhong.000\Downloads\Compressed\卡饭\病毒相关\e.bat - BAT/TrojanDownloader.Agent.NRB 特洛伊木马 - 通过删除清除 [1]

复制代码

显示全部楼层 · 发表于 2019-9-12 14:30:36

瑞星V17未报，已上报AI，黑名单

显示全部楼层 · 发表于 2019-9-12 15:36:02

Jerry.Lin 发表于 2019-9-12 05:43
ESET

我的不报

[病毒样本] 被RelevantKnowledge搞了一下，附上残留文件，顺便求解决方案