求助如何彻底清除挖矿病毒

Wesly.Zhang

huml 发表于 2020-7-20 10:14
感谢！
DNS 链接: https://pan.baidu.com/s/13vZnmXiG_2bEAreOXAgvow 提取码: vh2cDLL文件如下。

Hello，

C:\windows\tasks 文件夹里面有多少计划任务？

huml

Wesly.Zhang 发表于 2020-7-20 12:50
Hello，

C:\windows\tasks 文件夹里面有多少计划任务？

此目录下无计划任务。

落华无痕

远程看了下，应该不是这台电脑问题。考虑到这电脑作为域名解析服务器，估计是别的电脑中了挖矿病毒、流氓软件，且这些电脑使用这台电脑作为dns服务器，所以域名解析请求转发到本机时被火绒拦截了。

Wesly.Zhang

huml 发表于 2020-7-20 10:14
感谢！
DNS 链接: https://pan.baidu.com/s/13vZnmXiG_2bEAreOXAgvow 提取码: vh2cDLL文件如下。

Hello，

dns.exe 经过验证不是微软验证的文件，这个文件已经收到感染或者根本就不是微软的文件，具体没有虚拟机没有查看汇编代码。请把这个程序备份后删除，然后重启你这个服务器，执行 sfc.exe 或者 DICM 命令恢复系统镜像完整性。



另外，可能需要系统体检报告，GSI 报告，请导出 GSI 6.2 报告供分析。

huml

Wesly.Zhang 发表于 2020-7-20 14:11
Hello，

dns.exe 经过验证不是微软验证的文件，这个文件已经收到感染或者根本就不是微软的文件，具体 ...

哎，全集团都在用这个DNS服务器做解析，不敢轻易动，茫然了

huml

Wesly.Zhang 发表于 2020-7-20 14:11
Hello，

dns.exe 经过验证不是微软验证的文件，这个文件已经收到感染或者根本就不是微软的文件，具体 ...

我尝试在本机执行这个命令，和在另外一台电脑执行这个命令，得出了不一样的结果。

pal家族

huml 发表于 2020-7-20 14:26
我尝试在本机执行这个命令，和在另外一台电脑执行这个命令，得出了不一样的结果。

https://whitelisting.kaspersky.com/advisor
把文件丢到这里看下卡巴的信誉

huml

pal家族 发表于 2020-7-20 16:25
https://whitelisting.kaspersky.com/advisor
把文件丢到这里看下卡巴的信誉

没查到结果。。。

pal家族

huml 发表于 2020-7-20 16:40
没查到结果。。。

是网卡了。。。再试一下多等一下

wowocock

在攻击源的机器上运行杀毒软件扫描下 ，SVCHOST 的NETSVC服务，自己有水平得话也可以手动处理看看。
在攻击源的机器上找到注册表子健HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost 并打开子健项netsvcs。netsvcs里面的值就是svchost的服务组netsvcs所启动的所有服务 ，看看里面有哪些可疑的服务，备份后删除，然后重启看看。