c:\boot下卡巴扫到的病毒

bbbbffffd

从c盘的boot文件夹下$R7QKOXG.wim (585MB)文件中发现的，卡巴斯基报VHO:Trojan.Win32.GenericML.xnet。
百度没出结果，因为在boot文件夹下，怕删了出事（卡巴斯基只给了'删除存档'的选项），只好来这问问大佬了

链接：https://pan.baidu.com/s/12oVCIBwO7pMIHS8JT6EOWA?pwd=iy2g
提取码：iy2g压缩包密码：infection


事件: 无法清除
用户: USER-20230927ZM\wawdili
用户类型: 活动用户
组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 木马
名称: VHO:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ndery.exe
对象路径: C:\Boot\$R7QKOXG.wim//Windows\apppatch
MD5: A91D7D14D8004D4585CD4420B982CAE7
原因: 对象已锁定

wenshui1013

所以解压密码是多少

bbbbffffd

wenshui1013 发表于 2024-1-1 18:10
所以解压密码是多少

infection

dght432

应该是木马下载者
类型:木马-Win32/TrojanDropper.Generic.HxIB2jsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\ndery\ndery.exe
文件大小:1.38M (1,446,400 字节)
文件指纹（MD5）:a91d7d14d8004d4585cd4420b982cae7
处理建议:隔离文件

bbbbffffd

dght432 发表于 2024-1-1 18:16
应该是木马下载者
类型:木马-Win32/TrojanDropper.Generic.HxIB2jsA
描述:木马是一种伪装成正常文件的恶 ...

谢谢
好吧，那我可能知道了，我昨天电脑还中了病毒，可能就是因为这个下载的？在卡巴斯基高级清除后全盘扫描时扫到了这个文件（好像快速扫描也会扫，但总是跳过扫描）
之前中的病毒是 Trojan.Win32.XRed.mg / Backdoor.Win32.DarkKomet.hqxy （应该是Synaptics）。

wwwab

流氓软件，像是什么不干净的pe/系统镜像/镜像封装工具带的那种流氓部署工具，看到释放了个broscfg.dll，可能是USM的

心醉咖啡

火绒扫描miss

Baby小尧

ESET扫描双击miss，我的虚拟机浏览器首页依旧变成hao123了，属实牛逼

rm-rf

金山毒霸企业版

祸兮福所倚