a8809 发表于 2022-6-17 11:04

eplorexe(系统进程)会生成一个京东618超级大红包桌面图

eplorexe(系统进程)会生成一个京东618超级大红包桌面图标
并且会下载王者天下 4366血饮龙纹两个游戏并安装 (信息来源于安装时腾讯管家提示来源为eplorexe) 下载到C:\Users\Administrator\AppData\Local\Temp路径并在该路径发现鲁大师等未使用过的软件安装包
不了解该病毒是哪个 所以无法提供病毒文件
搜索:桌面自动出现京东618大红包图标,删除开机又出现,   是另一受害者的发文 其右键属性有显示位置 我的没有 希望能给各位对该病毒带来进一步的了解
百度换了很多关键词都任何进展

s2690170 发表于 2022-6-17 11:27

推荐使用360,感觉可以解决

落华无痕 发表于 2022-7-11 08:58

a8809 发表于 2022-7-11 01:54
私发了 然后有效期是30天 限制人数1   
拜托了

简单看了下,可疑的有:
2345的haozip,wps(可配置工具里关闭广告),DiCengJiaSu服务残留,DynamicWeather.exe服务残留,pqsbkhwnio疑似疯花木马,SpSvc手机模拟大师残留,mspci流氓软件驱动残留,spdrv手机模拟大师驱动残留。

autoruns软件里使用上面英文作为关键词可筛选相关启动项。

GYH20062008 发表于 2022-6-17 11:27

感谢分享,学习

三滑稽甲苯 发表于 2022-6-17 11:35

系统进程应该是explorer吧

fanny188 发表于 2022-6-17 11:35

以前的经验,遇到的营销广告,不知道现在的毒,一般618,双11会出现的程序:

1.搜狗输入法会右下角图标闪烁、右下角弹窗广告
2.WPS会出现间歇性闪烁图标或者自动更新新闻窗口
3.360浏览器、卫士会出现各类营销广告。

处理办法:安装纯净版输入法、WPS(坛子里或某站)
换360极速浏览器或者谷歌浏览器。

安装卡巴斯基杀毒软件。自认为比较喜欢,自认为火绒杀伤力不够{:1_905:}

dbu00956 发表于 2022-6-17 11:43

有系统进程    试着定位下!

mokson 发表于 2022-6-17 14:06

都懂的,明天就是618了,今天不疯狂就没有机会了。

SkaraZane 发表于 2022-6-17 15:18

系统进程是explorer.exe

a8809 发表于 2022-6-17 17:08

嗯 系统进程就是explorer.exe位置为C:\Windows\explorer.exe   大小4.87M 与官方大小一样 接触该进程电脑屏幕会只剩下壁纸 无图标 无任务栏 按win键无反应
百度说 不同版本的explorer.exe无法适配

文刀水工山 发表于 2022-6-18 19:56

大哥有没有解决,我也在烦恼这个啊
页: [1] 2 3
查看完整版本: eplorexe(系统进程)会生成一个京东618超级大红包桌面图