软件安装包带有病毒

显示全部楼层 · 发表于 2023-2-28 12:38:41

滑稽VMware15 发表于 2023-2-28 12:25
驱动确实挺难扫出来的，360、卡巴斯基、火绒都没办法彻底清除
这个病毒有没有开机预加载？
每次开机的 ...

你说的这种是rootkit

显示全部楼层 · 发表于 2023-2-28 12:40:01

本帖最后由 chjs 于 2023-2-28 12:42 编辑

滑稽VMware15 发表于 2023-2-28 12:25
驱动确实挺难扫出来的，360、卡巴斯基、火绒都没办法彻底清除
这个病毒有没有开机预加载？
每次开机的 ...

没有，可能杀光了。一般情况下，中完毒，我第一时间用autoruns删了所有可疑启动项。

显示全部楼层 · 发表于 2023-3-2 21:32:45

chjs 发表于 2023-2-28 12:40
没有，可能杀光了。一般情况下，中完毒，我第一时间用autoruns删了所有可疑启动项。

我想起来了，这个病毒会添加计划任务的，应该是是5分钟每次
会在system32目录下释放一个叫做“c”的恶意文件

显示全部楼层 · 发表于 2023-3-3 07:30:03

滑稽VMware15 发表于 2023-2-28 12:25
驱动确实挺难扫出来的，360、卡巴斯基、火绒都没办法彻底清除
这个病毒有没有开机预加载？
每次开机的 ...

怪不得冰点还原要用驱动呢

显示全部楼层 · 发表于 2023-3-9 16:02:46

安装过程中放毒吗？单独扫描Norton Miss

显示全部楼层 · 发表于 2023-3-9 19:24:22

这玩意要用急救箱

显示全部楼层 · 发表于 2023-3-11 07:57:43

hhhq316 发表于 2023-3-9 16:02
安装过程中放毒吗？单独扫描Norton Miss

镜像内含有恶意代码
安装过程中执行恶意代码
卡巴斯基扫得到
arc.txt和若干个恶意文件

显示全部楼层 · 发表于 2023-3-11 07:58:26

huangzihang 发表于 2023-3-9 19:24
这玩意要用急救箱

我用了
360急救箱联网杀不出来
听说NPE可以

[病毒样本] 软件安装包带有病毒