帮忙分析一下一个启动项，感觉很奇怪，叫”HKC YYDS“

872239809 · 发表于 2024-4-19 11:38

如题，但是跟踪启动项文件直接跳转到c盘Windows目录下了，该目录下没有叫这个的文件，有无大神帮忙看看是不是病毒呀。

cattie · 发表于 2024-4-19 11:38

文件被隐藏了，感觉像病毒，把文件资源管理器的显示隐藏打开，然后把样本打包发病毒样本区，帮你分析一下。

Focalors · 发表于 2024-4-19 12:18

网上仅查到这个里面提到了你说的HKC这个东西，参考
https://tieba.baidu.com/p/8008573314
可能是病毒，建议放到哈勃上边查一下，如果是的话，下个火绒之类的杀毒软件全盘查杀一下吧

flyer_2001 · 发表于 2024-4-19 12:37

看属性，很明显隐藏了，到属性设置里去改一下，显示隐藏文件，或者把上图的隐藏属性去掉

jtq1234 · 发表于 2024-4-19 12:51

病毒。制作者也是人才了 YYDS都写进去了，炫耀了

872239809 · 发表于 2024-4-19 14:06

cattie 发表于 2024-4-19 12:58
文件被隐藏了，感觉像病毒，把文件资源管理器的显示隐藏打开，然后把样本打包发病毒样本区，帮你分析一下。

那个隐藏不让取消，是灰色的

872239809 · 发表于 2024-4-19 14:07

Focalors 发表于 2024-4-19 12:18
网上仅查到这个里面提到了你说的HKC这个东西，参考
https://tieba.baidu.com/p/8008573314
可能是病毒， ...

离谱的是火绒查不出来

Focalors · 发表于 2024-4-19 14:20

872239809 发表于 2024-4-19 14:07
离谱的是火绒查不出来

872239809 · 发表于 2024-4-19 14:26

Focalors 发表于 2024-4-19 14:20
你看看这个，评论区都说有效呢
https://zhidao.baidu.com/question/103561628.html

文件已找到，病毒样本区已发帖，谢谢

872239809 · 发表于 2024-4-19 14:27

cattie 发表于 2024-4-19 12:58
文件被隐藏了，感觉像病毒，把文件资源管理器的显示隐藏打开，然后把样本打包发病毒样本区，帮你分析一下。

文件已找到，病毒样本区已发帖，谢谢大佬

帐号		自动登录	找回密码
密码			注册[Register]

[其他求助] 帮忙分析一下一个启动项，感觉很奇怪，叫”HKC YYDS“