疑似银狐变种木马求助

zhxhwyzh14 · 发表于 2025-10-20 16:23

本帖最后由 zhxhwyzh14 于 2025-10-25 10:04 编辑

今天媳妇微信群里面发了一个文件，叫做2025.10.20违纪人员名单，媳妇解压后是一个exe，双击运行，解压出来的exe就自动消失了，所以肯定是中病毒了

目前还没有其他症状，QQ、微信已退出，用360和火绒全盘扫描无果，请坛友帮忙。

病毒样本：https://www.52pojie.cn/forum.php?mod=viewthread&tid=2066929&page=1&extra=#pid54058808

zhxhwyzh14 · 发表于 2025-10-21 16:49

更新：昨晚上提交了样本给火绒，现在火绒已经可以查杀了

gao52pojie · 发表于 2025-11-12 09:39

gao834010024 发表于 2025-10-30 14:18
你别说，360抗毒这块真没说，我呆过的一些政府单位和医院单位的客户服务器用这个的挺多

360也就是最大的病毒，除了广告确实强

zlt2004 · 发表于 2025-10-21 14:59

今天我们也有一个同事中招了。火绒完全没提示，360还提示了。。

xiaomingpojie · 发表于 2025-10-21 16:48

试试这个

https://down7.huorong.cn/hrkill/hrkill-1.0.0.121.exe

zhxhwyzh14 · 发表于 2025-10-21 16:48

xiaomingpojie 发表于 2025-10-21 16:48
试试这个 https://down7.huorong.cn/hrkill/hrkill-1.0.0.121.exe

用过啦，没扫出来

xiaomingpojie · 发表于 2025-10-21 16:54

zlt2004 发表于 2025-10-21 14:59
今天我们也有一个同事中招了。火绒完全没提示，360还提示了。。

千变万化，变种太快了，只能提高意识

wowocock · 发表于 2025-10-24 17:35

用火绒木马专杀查杀看看，不行的话加我QQ 37803144 我帮你i远程看看。

zhxhwyzh14 · 发表于 2025-10-25 10:04

wowocock 发表于 2025-10-24 17:35
用火绒木马专杀查杀看看，不行的话加我QQ 37803144 我帮你i远程看看。

谢谢佬，火绒最新版已经可以查杀了

flyjerry · 发表于 2025-10-27 16:51

感谢分享，又学到了一个

eenny820 · 发表于 2025-10-30 14:12

sched://Task Scheduler木马病毒Trejan/BAT.Pwrsch.co
风险详情
风险类型:木马病事(TrOjaN/BATPW
风险描述:通过网络或者系统漏洞进入您的系统件的安全性，向外泄露用中的隐私信
风险路径:sched://Task ScbedulerWbemScrpting.SWbemLoca
处理建议:支即处理

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 疑似银狐变种木马求助