GenCBL.BHZ 这个是特洛伊木马吗

changmaogood

日志
C:\Windows\System32\drivers\null.sys - Win32/GenCBL.BHZ 特洛伊木马 的变量 - 正在删除 时出错
请问各位大哥，这个文件是病毒吗，NOD32扫描出来的，又删除不了。360扫又没扫出问题，百度又百度不到这个文件的结果。所以请各位帮看一下，这个文件是不是木马病毒。谢谢！

anthonyqian

驱动签名拉黑了。。。

可以复制一份打包发上来

changmaogood

anthonyqian 发表于 2023-11-3 20:51
驱动签名拉黑了。。。

可以复制一份打包发上来

我刚在电脑中找不到这个文件，我只能找到C:\Windows\System32\drivers\null.sys这个文件，是不是在null.sys这个文件里面，这个文件我打不开

anthonyqian

changmaogood 发表于 2023-11-3 21:00
我刚在电脑中找不到这个文件，我只能找到C:\Windows\System32\drivers\null.sys这个文件，是不是在null.s ...

复制C:\Windows\System32\drivers\null.sys这个文件，打包成zip发上来看看

changmaogood

anthonyqian 发表于 2023-11-3 21:05
复制C:\Windows\System32\drivers\null.sys这个文件，打包成zip发上来看看

打包上来了，谢谢

changmaogood

anthonyqian 发表于 2023-11-3 21:05
复制C:\Windows\System32\drivers\null.sys这个文件，打包成zip发上来看看

刚刚那个文件能打开吗？ZIP文件超500K了，上传不了。刚刚那个格式的也是压缩包

xjwtzq

BDTS  扫描没有问题,但是加载一下会修改启动项，名称是dOptimize.exe，基本上是木马（间谍软件/广告插件）

changmaogood

xjwtzq 发表于 2023-11-3 21:32
BDTS  扫描没有问题

应该有问题。我刚复制不了，我就从PE中复制出来，放在U盘上，我在U盘上用360扫就说是病毒，在系统里他就扫不出来，只有NOD32扫出来了，清除不了，看看另一位大哥帮我瞅瞅，如果是病毒，删除后对系统有没有影响？

anthonyqian

changmaogood 发表于 2023-11-3 21:24
刚刚那个文件能打开吗？ZIP文件超500K了，上传不了。刚刚那个格式的也是压缩包

可以下载。这个不是误报，怀疑是双枪木马

changmaogood

anthonyqian 发表于 2023-11-3 21:37
可以下载。这个不是误报，怀疑是双枪木马

你可以复制一个你电脑里的这个文件给我吗。我进PE里把这个文件删除了去，在用你正常的文件放回原来的位置