假谷歌浏览器

海滩日落

Yowane Haku通过QQ闪传分享了【Chome-stallerwin64.zip】
链接：https://qfile.qq.com/q/a61EPmtzS8

下载压缩包完毕时360提示银狐木马，忽略提醒并解压后运行exe无提示

班德就是我

上传vt看看，手机上的论坛看不了vt

啊松

银狐

搞不明白为什么杀毒软件报毒你却一身反骨选择放行，你干脆不用安装杀毒软件算了


你找不到官网你可以在软件商店下载

https://lestore.lenovo.com/
https://pc.qq.com/

选择普通下载/直接下载
问ai软件官网也可以避免钓鱼网站，360有软件管家可以避免钓鱼网站你也不用偏偏跑去搜索引擎下载

https://www.deepseek.com/

海滩日落

啊松 发表于 2025-11-29 12:56
首先说一下应急方法

下载卡巴斯基全盘扫描

没，我没运行安装。是我家人在家下软件碰到的这么个东西

莒县小哥

https://www.virustotal.com/gui/f ... 784c57a90?nocache=1
MD扫描不杀

AMD_Ryzen

BEST 双击kill

真小读者

eset

lsop1349987

avast双击kill
金山毒霸，内存防护最高，双击kill，无法清除进程仍活跃

1. 系统防御日志 如下:
   
2. 
   
3. [2025-11-29 14:14:20]
   
4. 
   
5. 说明:发现病毒
   
6. 
   
7. 操作:清除
   
8. 
   
9. 文件路径:C:\Users\user000\AppData\Roaming\Embarcadero\AutoRecoverDat.dll
   
10. 
    
11. 病毒名称:Win32.Troj.fuery.v.(kcloud)
    
12. 
    
13. 
    
14. [2025-11-29 14:14:15]
    
15. 
    
16. 说明:创建进程
    
17. 
    
18. 操作:已拒绝
    
19. 
    
20. 进程:C:\Users\user000\Desktop\Chome-stallerwin64.exe
    
21. 
    
22. 子进程:C:\Windows\SysWOW64\cmd.exe
    
23. 
    
24. 进程参数:C:\Users\user000\AppData\Roaming\Embarcadero\AutoRecoverDat.dll
    
25. 
    
26. 病毒名称:Win32.Troj.fuery.v.(kcloud)
    
27. 
    
28. 功能:进程监控
    
29. 
    
30. 目标文件 MD5:d966dba31d7b62cad2decae92c5a8d12
    
31. 
    
32. 
    
33. [2025-11-29 14:14:05]
    
34. 
    
35. 说明:发现病毒
    
36. 
    
37. 操作:清除
    
38. 
    
39. 文件路径:c:\users\user000\appdata\local\verifier.exe
    
40. 
    
41. 病毒名称:MEM.Reflect.Suspicious.A

复制代码

a2650183122

卡巴解压杀

事件: 检测到恶意对象
用户: SIGMUND-PC\26501
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Dapato.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Chome-stallerwin64.exe
对象路径: F:\Chome-stallerwin64\Chome-stallerwin64
对象的 MD5: 62560B1B71A4676FDB7334DFA5ED5D49
原因: 机器学习
数据库发布日期: 今天，2025/11/29 11:53:00

班德就是我

lsop1349987 发表于 2025-11-29 13:18
avast双击kill
金山毒霸，内存防护最高，双击

用小红伞