关于拼多多发货助手毁掉我的电脑的事

显示全部楼层 · 发表于 2022-8-15 17:47:54

同学来我家里说要用下我的电脑，他要开个拼夕夕店，安装了一个什么自动发货助手

下载链接：
https://wwc.lanzouw.com/iUcSy09lk0hi
密码:0000

我用的杀软是火绒，安装的时候没有任何报毒，无阻碍完成安装

安装完没啥症状，到了第二天，我发现我自己写的程序（原来没有图标）的图标被篡改成了拼夕夕发货助手的图标
大小也变大了好多，差不多大了2M，这明显就是改文件头嘛
接着我用火绒查杀了一下，杀出502个风险项目

基本上把我全盘的exe全都篡改了
点击【立即处理】以后，exe文件就像被加密了一样

移动硬盘的文件也没能幸免
360解密大师提示未找到被勒索的文件

只有火绒不报吗

显示全部楼层 · 发表于 2022-8-15 17:49:08

这个是感染型病毒，不是勒索病毒

显示全部楼层 · 发表于 2022-8-15 17:53:38

火绒只是一款弹窗拦截器，不能当成安全软件来使用，你可以换成卡巴

显示全部楼层 · 发表于 2022-8-15 17:56:22

00006666 发表于 2022-8-15 17:49
这个是感染型病毒，不是勒索病毒

卡巴给的是后门Backdoor.Win32.DarkKomet.hqxy，看看双击会发生什么

显示全部楼层 · 发表于 2022-8-15 17:58:49

本帖最后由 00006666 于 2022-8-15 18:01 编辑

anxiety520 发表于 2022-8-15 17:56
卡巴给的是后门Backdoor.Win32.DarkKomet.hqxy，看看双击会发生什么

跟这个是一样的，感染型病毒，会感染磁盘中的文件

https://bbs.kafan.cn/thread-2241642-1-1.html

显示全部楼层 · 发表于 2022-8-15 18:04:36

Avira报蠕虫 WORM/Delphi.Gen

显示全部楼层 · 发表于 2022-8-15 18:11:15

您好，您可以留一下您的QQ，或者麻烦您添加QQ284816209（备注帖子链接），加您QQ帮您看下~

显示全部楼层 · 发表于 2022-8-15 18:28:15

fs kill

显示全部楼层 · 发表于 2022-8-15 18:29:25

显示全部楼层 · 发表于 2022-8-15 18:29:36

还没下载完就被avast干掉了

[可疑文件] 关于拼多多发货助手毁掉我的电脑的事

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源