单位内网 移动硬盘全部感染这种病毒 如何解决？

icseeu

truetime 发表于 2025-2-20 10:31
你这个应该发样本区把，内网机应该不能上互联网，把样本刻盘拷出来，上传大家给你看看。
然后下载360急救 ...

谢谢 请问一下 您是否知道针对U盘病毒有没有比较好的专杀工具呢 这边内网的这种通过U盘传播的病毒太多了

icseeu

火绒工程师 发表于 2025-2-20 13:08
您好，您这边的火绒版本是多少呢？麻烦您看下启动项管理中是否有异常项目呢？使用火绒进行全盘查杀看下呢~

已经更新到了目前6.0版本的最新火绒 然后使用全盘查杀是没有问题的 就是这个移动硬盘插上电脑之后 火绒杀毒软件右下角就弹出来报警 但是看日志里面显示是处理失败  使用自定义扫描移动硬盘也是显示的发现 病毒 但是没有处理

火绒工程师

icseeu 发表于 2025-2-20 15:44
已经更新到了目前6.0版本的最新火绒 然后使用全盘查杀是没有问题的 就是这个移动硬盘插上电脑之后 火绒杀 ...

您好，情况已初步了解，您方便留个联系方式协助您排查看看嘛？

ikochina1

杀软已经清除不掉了，因为你硬盘已经是只读状态，你检查下硬盘是整块盘都是只读还是只是文件状态变成了只读，如果只是文件变为只读需要先重置权限，如果是硬盘锁死了就比较麻烦，备份文件然后低级格式化，可以用大蜘蛛急救盘，在linux下试试

火绒工程师

icseeu 发表于 2025-2-20 15:44
已经更新到了目前6.0版本的最新火绒 然后使用全盘查杀是没有问题的 就是这个移动硬盘插上电脑之后 火绒杀 ...

您好，这边已和您在微信上沟通，后续有问题您这边再联系我们呢~

原美食小孩

icseeu 发表于 2025-2-20 15:43
谢谢 请问一下 您是否知道针对U盘病毒有没有比较好的专杀工具呢 这边内网的这种通过U盘传播的病毒太多了

你们那是否差一个U盘数据摆渡工具呢！以前记得北信源有一个摆渡工具

00006666

被改成只读了，能杀才奇怪。

123456aaaafsdeg

truetime 发表于 2025-2-20 14:39
奇安信恶意木马查杀工具
https://dl.qianxin.com/tools/QaxVirusRemoval.zip
这个应该也够了

此版本已过时，新版地址：https://www.qianxin.com/other/qaxvirusremoval

inhh1

试试瑞星防病毒安全软件；这个离线环境效果不错（尤其是对常见蠕虫的处理）；可以用esm365白嫖