这个病毒真够阴的，百度云上的，新人

真JJJ霉

【写在最前】大家下载后解压不要打开那个完整病毒的文件夹，是快捷方式！！！显示隐藏文件会看到病毒主体

【写在最前】大家下载后解压不要打开那个完整病毒的文件夹，是快捷方式！！！显示隐藏文件会看到病毒主体

【写在最前】大家下载后解压不要打开那个完整病毒的文件夹，是快捷方式！！！显示隐藏文件会看到病毒主体

http://pan.baidu.com/s/1i3p7A2x

，就是这个，本来是想下载小说的。结果解压以后有个data的隐藏文件，和一个快捷方法，快捷方法图标和文件夹一样，太阴险了。【图二】我想都没想就点进去，结果弹出一个cmd的框框，吓得我赶紧关了。这是data里面的内容【图一】运行的应该就是reader.bat【图三】这是快捷方法的详细信息【图四】然后这是bat里面的内容。我百度了一下，bat里面好像写的是只修改了我的默认浏览器主页，但是我的主页并没有被修改成毒霸。请各位看看我的电脑有没有中毒，中毒后应该怎么处理。杀毒软件只有window自带的defender，没有报毒


补充1：又在网上搜索了一下，发现我下载这个好像是阉割版，真正的病毒会打开那个oplyud_70531.exe这个安装包会静默安装百度卫士，静默安装是什么意思？有没有危害？
那个InFoxInstall好像是一个手机浏览小说的软件，但是目前也不知道是否是病毒。

补充2：这个bat的目的就是安装百度卫士，和金山毒霸，虽然这两个是已经倒闭了的杀毒软件，但本身流氓程度就如同病毒，修改电脑默认配置，乱下载，删不掉。

头像被屏蔽

好像很危险的样本，一般批处理有些杀毒软件不报的吧

幽冥の龙

火绒杀批处理，国内环境防流氓火绒是专业的

杀软病综合医院

2019年11月18日 09:34:37距离发帖1小时+
智量监控

mykaka

都注明是exe病毒完整版楼主还敢乱点

KK院长

一般这样的小毒下载  360系统急救箱扫一下即可。

54ss

火绒
病毒库时间：2019-11-17 17:31
开始时间：2019-11-18 10:49
总计用时：00:00:04
扫描对象：58
扫描文件：12
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\JOJO\Downloads\date\Reader.BAT, 病毒名：Trojan/StartPage.eg, 病毒ID：5e9c9525f238d5d8, 处理结果：已处理，删除文件
应该只是锁首 问题不大

liangxy

看批处理就是改首页

mr_bean_forever

MCAFEE MISS

真JJJ霉

mykaka 发表于 2019-11-18 09:37
都注明是exe病毒完整版楼主还敢乱点

这是后来改的，一般你在网上下载小说，会改成相应的小说的名字，很容易中招。我之前下载的删除了，找网上找到这个样板