关于火绒所有程序都无法运行的处理

wowocock

Rukia 发表于 2025-12-1 14:48
https://wormhole.app/RORDQN#A__nnOgq34e9jvs9bq7b3w
解压密码: infected

这个只是注册表没干掉，不过没影响，文件 C:\escsvc\defaultpack.exe 这个白利用已经被干掉了，所以整个启动链已经起不来了。

Rukia

wowocock 发表于 2025-12-1 14:57
这个只是注册表没干掉，不过没影响，文件 C:\escsvc\defaultpack.exe 这个白利用已经被干掉了，所以整个 ...

感谢解答，因为专杀工具显示处理失败，特意来问问。

wowocock

Rukia 发表于 2025-12-1 15:15
感谢解答，因为专杀工具显示处理失败，特意来问问。

默认会删注册表，但这个系统的注册表，不能取删除，所以只处理对应的文件即可。只要不是反复报就行，文件处理后，再扫描就不会报了。