吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2272|回复: 17
收起左侧

电脑隔一段时间桌面会出现快捷方式 某游戏发布站的url快捷方式

[复制链接]
Student888 发表于 2022-7-15 10:37
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
也是昨天才发现的,然后删除了。
结果过了一会,他桌面上又自动生成了。
我已经通过火绒强制删除了,但是过一会还会出现。
然后我火绒全盘杀毒了,也是这样,没有作用,希望有大佬可以帮帮我。



image.png image.png

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

ahov 发表于 2022-7-15 13:18
“JJJ发布站.url”是最新的一个RootKit导致的,MD5:CF42B6DE0E041CA683B8EDADAA8FE0B2。

目前的火绒专杀和360急救箱处理该RootKit存在问题正在修复。

你下载tdsskiller(https://usa.kaspersky.com/downloads/tdsskiller),然后start scan

当出现以下页面时,选择continue: IMG_5902.JPG

随后重启电脑,再次打开tdsskiller,选择start scan,当出现以下页面时,将右侧的Skip修改为Delete后再次选择continue: IMG_5903.JPG

随后再次重启电脑,当出现以下页面(No thread found)时: IMG_5906.JPG

随即再删除桌面的“JJJ发布站.url”文件即不会再次生成了。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
Student888 + 1 + 1 谢谢@Thanks!

查看全部评分

vmcscat 发表于 2022-7-15 21:37
zhangpan0912 发表于 2022-7-15 12:43
右击这个图标。选择“打开文件所在位置”。将这个程序的所在目录及桌面图标全部删掉试试。
头像被屏蔽
又要取名字 发表于 2022-7-15 12:48
提示: 作者被禁止或删除 内容自动屏蔽
wanshijiexu 发表于 2022-7-15 13:04
建议尝试方法1:使用相关软件好好审查开机启动软件
2:审查所有自安装系统以来,额外安装的软件,比如:XX驱动,XX精灵,XX人生
3,干掉不必要的开机启动项后,好好审查进程里面到底运行着些什么
 楼主| Student888 发表于 2022-7-15 13:12
zhangpan0912 发表于 2022-7-15 12:43
右击这个图标。选择“打开文件所在位置”。将这个程序的所在目录及桌面图标全部删掉试试。

右键之后没有这个,这是url的快捷方式
 楼主| Student888 发表于 2022-7-15 13:13

没装过,而且刚刚用火绒的木马专杀工具也杀了一次,还是没用
茫茫狐 发表于 2022-7-15 13:22
这原来是病毒啊,我一直以为是注册表里有些软件隐藏起来了,每次我重启电脑也这样,莫名奇妙在桌面上多广告的图标。我之前解决都是找到改广告软件然后删掉,或者禁止改软件的网络请求
 楼主| Student888 发表于 2022-7-15 13:42
ahov 发表于 2022-7-15 13:18
“JJJ发布站.url”是最新的一个RootKit导致的,MD5:CF42B6DE0E041CA683B8EDADAA8FE0B2。

目前的火绒专 ...

谢谢谢谢谢!!!!!!!!!!非常感谢大佬
 楼主| Student888 发表于 2022-7-15 13:56
ahov 发表于 2022-7-15 13:18
“JJJ发布站.url”是最新的一个RootKit导致的,MD5:CF42B6DE0E041CA683B8EDADAA8FE0B2。

目前的火绒专 ...

那这个木马是什么原因导致的呢,我最近也没有下载任何的软件。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-28 03:20

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表