吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1940|回复: 14
收起左侧

疑似中毒了,微步、深信服和奇安信情报中心都没找到相关信息

[复制链接]
yxswwzz42 发表于 2024-7-16 10:29
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
大佬们帮忙看下这个是中毒了吗。查找上面的dll微步、深信服和奇安信情报中心都没找到相关信息,看着有点像是病毒,挺都没听过的dll

EDR中的主机隔离区

EDR中的主机隔离区

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

你好,再见 发表于 2024-7-16 14:32
看起来电脑里有一大堆流氓软件,有个即刻系列软件火绒发过报告:
https://bbs.huorong.cn/forum.php?mod=viewthread&tid=109494
edr扫描出的rootkit可能需要用360急救箱才能解决了,普通的杀毒软件清理不干净
yang199305 发表于 2024-7-16 11:03
你的电脑感染了隐藏型的初始页变种ap木马病毒、agent.dl木马病毒等,并且被替换了系统的部分dll文件,建议在全盘杀毒(最好在PE下),然后重装系统,并修改近期在电脑登录过的各类账号的密码。
15126819695 发表于 2024-7-16 10:56
处理这个木马很简单 从其他台电脑拷贝相同的dll文件 进入pe替换 把这几个删除即可 那个sys应该是被加载启动了 你可以关闭
52soft 发表于 2024-7-16 10:57
这是什么杀毒软件?
 楼主| yxswwzz42 发表于 2024-7-16 11:15
yang199305 发表于 2024-7-16 11:03
你的电脑感染了隐藏型的初始页变种ap木马病毒、agent.dl木马病毒等,并且被替换了系统的部分dll文件,建议 ...

好的大佬
 楼主| yxswwzz42 发表于 2024-7-16 11:16
15126819695 发表于 2024-7-16 10:56
处理这个木马很简单 从其他台电脑拷贝相同的dll文件 进入pe替换 把这几个删除即可 那个sys应该是被加载启动 ...

好的大佬
ezhengxiang 发表于 2024-7-16 11:20
用杀素软件杀下木马就可以了,杀坏的文件用原文件替换一下,没事的
hanschris 发表于 2024-7-16 11:38
52soft 发表于 2024-7-16 10:57
这是什么杀毒软件?

好像是深信服
xiaotao921 发表于 2024-7-16 13:05
可以直接重新安装系统
hnxzsk 发表于 2024-7-16 13:48
1、重启:解决电脑90%的问题
2、重装:解决电脑99%的问题
3、重买:解决电脑100%的问题
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-15 15:39

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表