网站 › 『病毒救援区』 › 求助：电脑开机后不久自动弹出玄武浏览器安装程序

caoduan124 发表于 2021-11-17 09:55

求助：电脑开机后不久自动弹出玄武浏览器安装程序

删除这个文件后，重启电脑又会弹出来

文件名为XuanWuBrowserSetup(2.1.20211112.sh1)

文件路径为C:\USERS\feng\Appdata\Local\Temp\~def1f5c166532dcb81b98220d7725b3c

此文件夹下还有一个文件LDSGameMasterInstRoad_210601

病毒样本已上传百度网盘：
链接：https://pan.baidu.com/s/1c3aJ1uCmC5U5u30HSQ6yNA
提取码：nibz
--来自百度网盘超级会员V3的分享

压缩包已加密：52pojiie

此文件为病毒或木马

Hmily 发表于 2021-11-17 11:35

看名字是鲁大师？卸载试试。

caoduan124 发表于 2021-11-17 11:53

Hmily 发表于 2021-11-17 11:35
看名字是鲁大师？卸载试试。

不是哈，是一个安卓模拟器

落华无痕 发表于 2021-11-17 20:53

体积太大了，度盘的懒得下，换蓝奏之类网盘下载速度快点。
应该是中流氓软件了没清理干净。会推广手机模拟大师的有很多流氓软件，其中迅读pdf大师很多杀软不杀。

xbang 发表于 2021-11-29 09:07

pchuter。查看一下机器。
看看启动，服务，驱动。

红色太空人 发表于 2021-11-29 10:23

应该是有程序在重复调用他，下次出现可以打开任务管理器去寻找一下源目录，再或者我记得论坛里有不少清理和检测软件来着，再不行就保存资料重做系统

flyjerry 发表于 2021-12-5 00:04

楼上高手分析的应该是正确的原因

查看完整版本: 求助：电脑开机后不久自动弹出玄武浏览器安装程序