Virus/Phorpiex感染型病毒

显示全部楼层 · 发表于 2025-9-4 17:55:00

这东西我们23年处理的，Phorpiex的感染型形式是破坏性感染，做不到完美修复（意思就是感染完的那一刻程序原始逻辑就可能已经有丢失了）
报不出来Virus的样本明天我和我同事看下

显示全部楼层 · 发表于 2025-9-4 18:20:44

ESET Smart Security Premium 解压剩3个：dwm.exe、pwCKmpvbo.README.txt、t64.exe，其中 txt 文件是勒索信，不用管

显示全部楼层 · 发表于 2025-9-4 18:39:45

MD解壓後殺到剩餘2x

剩餘 t64.exe --> 雙擊封鎖未殺
pwCKmpvbo.README.txt

显示全部楼层 · 发表于 2025-9-4 19:51:43

Win32/Virus.Zero（一种感染型病毒，与僵尸网络Phorpiex相关。遍历磁盘感染．exe可执行文件，感染过程排除windows、boot、system、programdata、program files、appdata、application data、intel、default、msocache、config.msi、perflogs、$recycle.bin目录及文件名包含sys、win字符串的文件。感染时向目标可执行文件添加包含恶意代码的".zero"节。.zero中的恶意代码不具有感染其他文件的能力，负责联网下载执行其他恶意组件进一步危害系统。)

显示全部楼层 · 发表于 2025-9-4 20:35:20

感染不一定是可逆的

显示全部楼层 · 发表于 2025-9-4 20:41:38

GDATA 扫描 kill 191

显示全部楼层 · 发表于 2025-9-5 01:15:15

腾讯电脑管家

显示全部楼层 · 发表于 2025-9-7 10:54:30

好像火绒对于一些感染较为严重，无法修复的文件就删除处理了

显示全部楼层 · 发表于 2025-9-8 17:48:42

组合杀毒完美清空无感染：火绒112X+360杀毒93X

[病毒样本] Virus/Phorpiex感染型病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块