16X

wwwab

火绒kill all，未加密
下载1：https://cowtransfer.com/s/089d2626e0e34b
下载2：https://share.weiyun.com/jhQFyNSc
中毒实机提取，高质量

hyx2230

智量

秋日之殇

卡巴杀了8个

DPT1

一个本地4个云


第二次扫描三个本地四个云

haroomini

360扫描剩余2个Helper_2345Explorer
辅助程序
双击无拦截

anthonyqian

诺顿剩余1个，Helper_2345Explorer.exe，分级为良好。

1. 2021/5/4 14:37:13,高,检测到 f_002b0a (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2021/5/4 14:36:20,高,检测到 xmrig.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2021/5/4 14:36:19,中,检测到 TS52AS151S.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2021/5/4 14:36:18,高,检测到 f_002b08 (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2021/5/4 14:36:18,高,检测到 f_002b0a (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2021/5/4 14:36:17,高,检测到 f_002a50 (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2021/5/4 14:36:16,高,检测到 E32E5B4112081EB79D908A8286001FD0101766CE (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2021/5/4 14:36:16,高,检测到 E32E5B4112081EB79D908A8286001FD0101766CE (Trojan.Gen.6) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2021/5/4 14:35:59,高,检测到 xyzmxyxgq.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2021/5/4 14:35:59,高,检测到 xyzmxyxgq.exe (Trojan.Gen.6) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2021/5/4 14:35:58,高,检测到 辅助程序.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2021/5/4 14:35:58,高,检测到 辅助程序.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2021/5/4 14:35:57,高,检测到 ytw.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2021/5/4 14:35:56,高,检测到 小寒辅助1.0.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2021/5/4 14:35:56,高,检测到 NVDisplay.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2021/5/4 14:35:55,高,检测到 星河辅助切刀3.7版本.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
17. 2021/5/4 14:35:54,高,检测到 r.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
18. 2021/5/4 14:35:54,高,检测到 r.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
19. 2021/5/4 14:35:50,高,检测到 DesktopLayer.exe (Trojan.Zbot!gen9) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
20. 2021/5/4 14:35:50,高,检测到 780192.txt (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
21. 2021/5/4 14:35:50,高,检测到 DesktopLayer.exe (Backdoor.Matsnu) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

没有名字ssss

ESET 解压直接清空

761773275

毛豆杀14个，剩余2个

wwwab

DPT1 发表于 2021-5-4 14:34
一个本地4个云

已申请人工干预

hsks

wwwab 发表于 2021-5-4 15:04
已申请人工干预

话说2345的组件会不会入库呢
我电脑里就有