装了这个软件后，电脑卡机，鼠标乱飘

显示全部楼层 · 发表于 2021-4-26 20:51:49

360 kill

显示全部楼层 · 发表于 2021-4-26 20:55:38

本帖最后由 1003305532 于 2021-4-26 20:56 编辑

vebee 发表于 2021-4-26 20:49
不太懂。。请指点~~~~~~~~~~~~~~~~~~

帮你艾特 @智量官方 @火绒工程师帮他看看这文件

显示全部楼层 · 发表于 2021-4-27 07:15:46

启动时向系统安装了一个证书
@echo off
cd /d %~dp0
echo 执行证书安装：
certutil -addstore -f Root  root-ca.crt
pause

显示全部楼层 · 发表于 2021-4-27 08:48:10

yuyukee 发表于 2021-4-27 07:15
启动时向系统安装了一个证书
@echo off
cd /d %~dp0

所以是不是可以理解为木马合法化？怎么感觉电脑都卡了，后续~~~~~~~~

显示全部楼层 · 发表于 2021-4-28 13:51:33

本帖最后由火绒工程师于 2021-4-28 13:57 编辑

您好，火绒已对该样本进行分析，未发现该样本存在可疑行为，如果您这边电脑还是有什么问题我们可以帮您排查下。

显示全部楼层 · 发表于 2021-4-28 16:16:09

你好，经分析未发现恶意行为。

显示全部楼层 · 发表于 2021-4-28 16:56:19

本帖最后由 dreams521 于 2021-4-28 16:59 编辑

秋日之殇发表于 2021-4-26 14:54
扫描不出来不能说明安全

说得好！
通过安装该软件后，用手机号注册该平台账号登陆以后，卡巴斯基报毒！

用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: e:\hqcmbrowser
对象名称: hqccbrowser.exe
原因: 数据库
数据库发布日期: 今天，2021/4/28 10:11:00

用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: e:\hqcmbrowser
对象名称: hqccbrowser.bat
原因: 数据库
数据库发布日期: 今天，2021/4/28 10:11:00
@vebee

显示全部楼层 · 发表于 2021-4-28 17:37:09

dreams521 发表于 2021-4-28 16:56
说得好！
通过安装该软件后，用手机号注册该平台账号登陆以后，卡巴斯基报毒！

估计是主防误报了，毕竟两位官人都分析了样本。

显示全部楼层 · 发表于 2021-4-28 22:51:23

[可疑文件] 装了这个软件后，电脑卡机，鼠标乱飘

本帖子中包含更多资源