c:\boot下卡巴扫到的病毒

显示全部楼层 · 发表于 2024-1-1 22:54:13

WD:Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2024-1-1 23:05:16

EMSI

显示全部楼层 · 发表于 2024-1-2 01:30:17

rm-rf 发表于 2024-1-1 20:20
金山毒霸企业版

毒霸厉害了！

显示全部楼层 · 发表于 2024-1-2 09:26:11

看着像是第三方修改的系统或者第三方pe
自带的“干货”

显示全部楼层 · 发表于 2024-1-2 13:23:48

楼主应该先搞清楚这个$R7QKOXG.wim是怎么来的？

显示全部楼层 · 发表于 2024-1-2 14:46:05

norton解压杀

显示全部楼层 · 发表于 2024-1-2 16:24:31

百度网盘，跳过~

显示全部楼层 · 发表于 2024-1-2 18:40:36

gtc 发表于 2024-1-2 13:23
楼主应该先搞清楚这个$R7QKOXG.wim是怎么来的？

我没搞清楚，所以我来问的啊

显示全部楼层 · 发表于 2024-1-2 18:51:36

火绒 kill
病毒名称：Trojan/Generic!854F0C87DB4FFDE6
病毒ID：854F0C87DB4FFDE6
病毒路径：C:\Users\Administrator\AppData\Local\Temp\7zECD275190\ndery.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：13020
操作进程：D:\7-Zip\7zFM.exe
操作进程命令行："D:\7-Zip\7zFM.exe" "D:\浏览器下载\ndery.zip"
父进程：D:\Program Files\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2024-1-2 21:45:21

ytysh 发表于 2024-1-2 01:30
毒霸厉害了！

这不是Avira的报法，应该个人版也可以检测到

[可疑文件] c:\boot下卡巴扫到的病毒

本帖子中包含更多资源

本帖子中包含更多资源