这种流氓软件算是什么形式的病毒？

左手

1. 2021/2/4 星期四 20:56:00    向其他进程发送消息 风险提示:木马    允许
   
2. 进程: c:\users\administrator\desktop\京豆小助手\灬简单-京豆小助手.exe
   
3. 目标: c:\windows\system32\csrss.exe
   
4. 消息: 0x8002
   
5. 规则: [应用程序]* -> [目标应用程序]c:\windows\system32\csrss.exe
   
6. 
   
7. 2021/2/4 星期四 20:56:14    修改系统时间 风险提示:高风险    阻止
   
8. 进程: c:\users\administrator\desktop\京豆小助手\灬简单-京豆小助手.exe
   
9. 新时间: 2021/2/4 星期四 20:55:21
   
10. 规则: [应用程序]??*
    
11. 
    
12. 2021/2/4 星期四 20:56:22    底层磁盘写操作 风险提示:高风险    阻止
    
13. 进程: c:\users\administrator\desktop\京豆小助手\灬简单-京豆小助手.exe
    
14. 目标: \Device\Ide\IdePort0
    
15. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\京豆小助手\灬简单-京豆小助手.exe
    
16. 
    

复制代码

有这几个动作比较可疑。

mianning

左手 发表于 2021-2-4 20:58
有这几个动作比较可疑。

多谢老哥分析，有什么方法能阻止它登录我的账号密码吗？
也不知道它是什么原理，能同步我的密码？

New_Start.

mianning 发表于 2021-2-4 23:02
多谢老哥分析，有什么方法能阻止它登录我的账号密码吗？
也不知道它是什么原理，能同步我的密码？

在感染设备上修改密码容易泄露，试试在别的设备上修改看看。

henry217

mianning 发表于 2021-2-4 20:48
有什么办法能摆脱这个无赖吗？
现在我的京东账户相当于被他奴隶了，改密码没用

这是盗号而不是流氓 ， 申请京东技术支持吧

sufd2015

京豆小助手

tao8023yy

现在羊毛好少。。。。

anthonyqian

尴尬 诺顿miss 信誉一般  似乎给它加白了

ttdown

BDfree Kill Gen.Variant.Bulz.193199
手机端改了密码后，PC端是否用新密码登录过？
怀疑是读取了PC端的京东cookie。

mianning

ttdown 发表于 2021-2-5 15:18
BDfree Kill Gen.Variant.Bulz.193199
手机端改了密码后，PC端是否用新密码登录过？
怀疑是读取了PC端的 ...

多谢老哥提醒，我好想就是这样操作的
pc上登录了新密码
他偷偷上传了我pc的cookie
手机是三星的note10，手机端没有那个流氓软件的客户端，基本不太可能被上传cookie

mianning

New_Start. 发表于 2021-2-5 08:56
在感染设备上修改密码容易泄露，试试在别的设备上修改看看。

多谢，手机端没有那个流氓软件的客户端，感觉基本不太可能被上传cookie
除非他偷偷在pc上传