中了一个bat病毒，但是火绒没有任何反应，求助！

lyh9140

1129更新---
火绒工程师帮忙分析了样本，并给了修复方案，如下：

该样本实际暗含远控软件超级网控的被控端安装包及其配置，该远控软件目前已加入程序执行控制。您在在访问控制-程序执行控制-远程工具中选择，即可阻止该程序的运行。如果您需要完全删除，可以在以下地址【C:\Users\用户名\AppData\Roaming\whstwk\】中找到文件夹whstwk，然后用火绒的文件粉碎功能将这个文件夹粉碎。

粉碎文件后电脑蓝屏，终止代码: INVALID_KERNEL HANDLE，重启后正常进入系统，进行全盘文件搜索发现还有一个文件WHSTWK.EXE-68C9FC17.pf，继续火绒粉碎完事，电脑恢复正常

---

今天收到一个垃圾病毒邮件，大脑无视了邮箱提醒，直接下载了文件并且手快的双击运行了，现在电脑打不开edge浏览器，其他症状暂时没有出现，求大神分析分析！
附件为病毒、木马或者可疑文件
（兰州云账号忘记密码了，只能用百度云了。。。）
链接：https://pan.baidu.com/s/1_zefV-jb1pbr3_sTFdmlAA?pwd=ey0t
提取码：ey0t



双击了bat文件后，会有些弹窗提示应用程序错误，刚刚百度云弹了一个，之前有个华硕驱动的程序也弹了，但是没截到图

FrankYu98

百度网盘的链接失效了。

lyh9140

FrankYu98 发表于 2022-11-23 15:44
百度网盘的链接失效了。

链接：https://pan.baidu.com/s/1YuyKh2wIsmuGYWUY9yfCCQ?pwd=2h1n
提取码：2h1n

奇怪，可能被百度吞了