传奇sf驱动木马X2

落华无痕

样本（infected）：https://www.lanzoux.com/ikEtSgw1lsd


win10系统下，360急救箱强力模式两遍了还处理不了。

dongwenqi

360全杀

泉州晋江

卡巴斯基也全杀了，当初我mbr感染了就是卡巴斯基清除的

落华无痕

@wowocock 急救箱处理不了。强力模式扫描一遍重启后直接弹出急救箱回访，继续扫描又是蓝色的强力模式。

QWQxd

智量 kill all

anthonyqian

诺顿

QWQxd

好家伙

a233

AhnLab

rogersg

Kaspersky

1. DESKTOP-UFI69J7\Admin        C:\Program Files\Bandizip\Bandizip.exe        Bandizip.exe        C:\Program Files\Bandizip\        Bandizip        10376        D:\Users\Admin\Desktop\op_x2\plbeglwwc.sys        对象已删除        已删除        D:\Users\Admin\Desktop\op_x2\        plbeglwwc.sys        文件        活动用户                VHO:Trojan.Win32.Generic                木马程序        高        启发式分析        已删除        今天，2020/9/24 18:03
   
2. DESKTOP-UFI69J7\Admin        C:\Program Files\Bandizip\Bandizip.exe        Bandizip.exe        C:\Program Files\Bandizip\        Bandizip        10376        D:\Users\Admin\Desktop\op_x2\plbeglwwc.sys        检测到恶意对象        检测到        D:\Users\Admin\Desktop\op_x2\        plbeglwwc.sys        文件        活动用户                HEUR:Packed.Win32.Blackv.gen        机器学习        木马程序        高        启发式分析        检测到        今天，2020/9/24 18:03
   
3. DESKTOP-UFI69J7\Admin        C:\Program Files\Bandizip\Bandizip.exe        Bandizip.exe        C:\Program Files\Bandizip\        Bandizip        10376        D:\Users\Admin\Desktop\op_x2\plbeglwwc.sys        检测到恶意对象        检测到        D:\Users\Admin\Desktop\op_x2\        plbeglwwc.sys        文件        活动用户                VHO:Trojan.Win32.Generic        云保护        木马程序        高        启发式分析        检测到        今天，2020/9/24 18:03
   
4. DESKTOP-UFI69J7\Admin        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        9228        D:\Users\Admin\Desktop\op_x2\ozjzgowsre.sys        对象已删除        已删除        D:\Users\Admin\Desktop\op_x2\        ozjzgowsre.sys        文件        活动用户                HEUR:Packed.Win32.Blackv.gen                木马程序        高        启发式分析        已删除        今天，2020/9/24 18:02
   
5. DESKTOP-UFI69J7\Admin        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        9228        D:\Users\Admin\Desktop\op_x2\ozjzgowsre.sys        检测到恶意对象        检测到        D:\Users\Admin\Desktop\op_x2\        ozjzgowsre.sys        文件        活动用户                HEUR:Packed.Win32.Blackv.gen        机器学习        木马程序        高        启发式分析        检测到        今天，2020/9/24 18:02

复制代码

zay365

落华无痕 发表于 2020-9-24 16:15
@wowocock 急救箱处理不了。强力模式扫描一遍重启后直接弹出急救箱回访，继续扫描又是蓝色的强力模式。

它不是提示你了进PE吗