很厉害的病毒被干掉了还会创建破坏任务

显示全部楼层 · 发表于 2023-8-3 15:25:31

本帖最后由喀反于 2023-8-3 15:26 编辑

z614606517 发表于 2023-8-3 12:16
干掉了没用啊几十分钟创建一次破坏进程

系统开了HVCI，病毒加不了驱动，衍生物还没释放或者说没下载下来就被WD干掉了，之后系统无任何异常。就是病毒创建了开机启动项，不过是无效的，毕竟原文件已经被隔离了，在注册表中删掉相关启动项就行了

显示全部楼层 · 发表于 2023-8-3 15:59:10

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-8-3 17:01:59

z614606517 发表于 2023-8-2 23:09
关掉杀软运行后再试试
病毒被干掉但是还是会做坏事

如果不是因为版规...
我在寻思你要干嘛

显示全部楼层 · 发表于 2023-8-3 17:14:33

hhhq316 发表于 2023-8-3 11:36
微步给的处置建议，病毒加了驱动的，不删驱动源源不绝

杀死进程

病毒没加驱动。。那几个sys是系统正常的驱动文件，微步给的处置建议并不准确。

显示全部楼层 · 发表于 2023-8-3 17:32:45

15717522768 发表于 2023-8-3 17:01
如果不是因为版规...
我在寻思你要干嘛

我有点没看懂
他这话啥意思？

显示全部楼层 · 发表于 2023-8-3 17:47:13

金山毒霸kill

显示全部楼层 · 发表于 2023-8-3 18:09:48

ShotGun 发表于 2023-8-3 17:32
我有点没看懂
他这话啥意思？

他刚进论坛着急水积分呢，不然谁一个贴发这么多

我深有体会，当初不看版规被封了一个号

显示全部楼层 · 发表于 2023-8-3 20:38:00

那么哪些杀软能彻底干掉该病毒呢

显示全部楼层 · 发表于 2023-8-3 21:01:16

这病毒真是厉害怕是整个电脑都是

显示全部楼层 · 发表于 2023-8-3 22:40:01

本帖最后由众生悟道于 2023-8-3 22:47 编辑

comodo完美拦截,自动入沙虚拟运行,并且hips组件阻止了所有对实体机的操作,最后在虚拟环境中分析为病毒,并进行自动隔离,完美保护了电脑,comodo永远滴神

[病毒样本] 很厉害的病毒被干掉了还会创建破坏任务