电脑中了特洛伊病毒，求帮助分析

alyj123

在外面业务嘛，然后打算买一个多账号的管理系统，
对方说可以试用一天，发了个网址，
网站也中规中矩的，就是你不管哪里都会直接跳出下载某个插件，
然后点了，下载软件下来后没反应，当时以为是电脑管家给隔离了所以就没管，
当天下午然后电脑桌面被动过，就有怀疑了，然后就用病毒软件刷了一遍，发现了几个异常，然后修复，觉得不放心，然后又重装了系统，
重装系统后晚上睡觉没有关机电脑，就这么放着，
然后别人是用登录在电脑的号找客户聊，还有客户给你们付了款，
最后还是客户打电话给我说怎么付款了还没有给他们发货才发现了，
他们不单只是用我们账号骗钱，还群发了病毒出去，
最后还过来勒索我，说过段时间在过来搞一下。

1：就是我当时已经用360修复过病毒，还重装系统了怎么他们入侵得进来，
2：我后来用虚拟机重复了一边，我把所有电脑管家和360都装好，安装得时候都没有跳风险，当时第二天虚拟机才跳，检测是【特洛伊木马】
3：这种病毒一般怎么处理，还有我像不明白为啥重装系统了还能被入侵，对方是直接兼容了我的电脑，还是怎么样、

ted322

还是把360给卸了，安装火绒吧！干净还安全

wowocock

原始样本提供下。看起来像银狐系列。

alyj123

wowocock 发表于 2025-12-22 11:25
原始样本提供下。看起来像银狐系列。

直接发他们的病毒文件吗？

alyj123

alyj123 发表于 2025-12-24 07:24
直接发他们的病毒文件吗？

我不知道怎么上传文件到吾爱，刚刚上传显示不支持文件

dhajjdg543

alyj123 发表于 2025-12-24 08:13
我不知道怎么上传文件到吾爱，刚刚上传显示不支持文件

3、对于救援时需要提供样本，请上传网盘贴再把链接贴到帖子中，或者提交到『病毒样本区』，禁止在本版块发布鉴定，一定要在帖子中注明附件为病毒、木马或者可疑文件，附件样本压缩包上传时必须使用压缩密码保护，压缩密码:52pojie，本区禁止上传样本！
推荐使用以下网盘：
              https://www.weiyun.com
       https://www.lanzou.com