卡巴报cmd木马求助

显示全部楼层 · 发表于 2024-9-9 10:55:33

本帖最后由 ha..ha 于 2024-9-9 11:03 编辑

都和steam有关，删掉重装steam也没有解决，尤其是每次直接从游戏加速器启动就一定会报毒，刚刚启动steam居然也报毒了扫盘扫不出来问题 cmd.exe丢到virustotal也没扫出来问题求助现在该怎么办

复制代码

显示全部楼层 · 发表于 2024-9-9 12:18:10

什么加速器？启动的时候观察process explorer，或者直接看卡巴报的PID是哪个，看具体的命令行是多少

显示全部楼层 · 发表于 2024-9-9 18:49:53

我猜是有东西通过cmd执行了什么行为，cmd本身是正常的，有问题的是那个发起者

显示全部楼层 · 发表于 2024-9-9 19:26:03

本帖最后由 StarryFK 于 2024-9-9 19:27 编辑

全盘扫一下吧，是不是中了近段时间比较流行的那个盗号的木马，就是输入一段指令，装做是激活游戏的，其实是盗号木马。
如果卡巴扫不出来的话，换成360急救箱扫一下试试

显示全部楼层 · 发表于 2024-9-14 21:31:36

你如果不相信杀软还需要杀软干什么

显示全部楼层 · 发表于 2024-9-15 13:59:39

全盘扫描，应该不是说cmd，是有东西用cmd执行了可疑操作，卡巴斯基扫不出来用360试试

显示全部楼层 · 发表于 2024-9-15 17:15:43

原因：行为分析

这根本不是扫描报法，是有东西用cmd执行了可疑命令卡巴才会报，看报毒名是漏洞攻击

[问题求助] 卡巴报cmd木马 求助