求助如何彻底清除挖矿病毒

你开心就好

用微点试试（微点佰慧 智能防御免费版本）
也不行的话 可以找火绒工作人员远程 热情的很

huml

你开心就好 发表于 2020-7-18 21:41
用微点试试（微点佰慧 智能防御免费版本）
也不行的话 可以找火绒工作人员远程 热情的很

火绒的工程师看过了，没看出问题，哎。

huml

Wesly.Zhang 发表于 2020-7-17 16:05
Hello，

用 Process explorer 查看 regsvr32.exe 调用的 父进程 svchost.exe，注意由于有许多 svchost ...

经过好几轮不同杀毒软件的查杀之后，和之前的安全提示有所 变化，不再是注册了，而是变成了DNS.exe 尝试访问了，这台机器是域控+DNS服务器。

Wesly.Zhang

huml 发表于 2020-7-20 09:22
经过好几轮不同杀毒软件的查杀之后，和之前的安全提示有所 变化，不再是注册了，而是变成了DNS.exe 尝试 ...

Hello,

这个 dns.exe 打包上传到这里来。
还有 svchost.exe加载的 dll 情况，我34楼要求的，你有没有调查过，把所有非 microsoft cor... 的项目打包上传到这里。

huml

Wesly.Zhang 发表于 2020-7-20 09:24
Hello,

这个 dns.exe 打包上传到这里来。

服务检查过了，没看到什么异常，DNS.exe，我的权限组没办法上传大于500K的，方便的话，发您邮箱？

Wesly.Zhang

huml 发表于 2020-7-20 09:41
服务检查过了，没看到什么异常，DNS.exe，我的权限组没办法上传大于500K的，方便的话，发您邮箱？

Hello,

DNS.exe 可以上传网盘分享到这里。另外，process explorer 里面不是看属性里面的 services 标签，看我 43 楼截图，要看的加载的所有 DLL 与 handle（句柄），不是看服务自身的DLL！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！




检查所有加载的 DLL



检查所有的句柄，尤其是 File 类型的句柄。

huml

Wesly.Zhang 发表于 2020-7-20 09:53
Hello,

DNS.exe 可以上传网盘分享到这里。另外，process explorer 里面不是看属性里面的 services 标 ...

感谢！
DNS 链接: https://pan.baidu.com/s/13vZnmXiG_2bEAreOXAgvow 提取码: vh2cDLL文件如下。

file

huml

落华无痕 发表于 2020-7-17 17:51
有问题验证加不了。另外你可以重点检查下计划任务（powershell.exe的）、WMI脚本。
其它的安装ms17-010 ...

你你多少，我加您也行，验证答案：华明龙

pal家族

其实我觉得你真应该先把局域网里所有电脑的补丁都打上。。。

henry217

McAfee说：要么病毒清除，要么你的钱回来