求助！总是有个DLL自己下载木马！
求助，目前发现有个DLL自动下载木马 然后注册进程，但是找不到这个DLL是什么，只知道会下载一个木马放入TEMP这个临时文件夹，然后下载一个驱动木马放入drivers文件夹。请问怎么办。 红烧皮卡丘 发表于 2020-2-23 19:34用autoruns这款软件把360发现这个exe文件启动项删了
然后注册表搜索这个文件名，找到的删了
（注意删同一 ...
不好意思 前段时间出去旅游了，这个帖子今天才看到。
找到了那个DLL木马，就是驱动木马，DLL注册的，你说的我找到对应的路径删除EXE文件，每次开机会自动下载回来 ，没有用，而且她会不停劫持各种网页，点任何网页都跳转到传奇私服。最好的办法时断网 在没有网络的安全模式下 可以删掉。 {:301_1009:}你可以试试进安全模式用360杀毒，注意是360杀毒，进行一次全盘扫描，是全盘扫描哦，因为可能病毒在其他盘并且自动运行，所以导致了你重装后还是出现这个情况。
杀也杀不掉，重装也没用。
用autoruns这款软件把360发现这个exe文件启动项删了
然后注册表搜索这个文件名，找到的删了
（注意删同一个路径的）
然后在用360全盘杀毒吧 360我不看好。{:301_1000:}因为误报太多。 游泳的猪 发表于 2020-2-24 15:46
360我不看好。因为误报太多。
这种时候宁可错杀三千不能放过一个好吗?你少俩播放器不要紧,多俩病毒那就完蛋了 huzpsb 发表于 2020-2-24 16:04
这种时候宁可错杀三千不能放过一个好吗?你少俩播放器不要紧,多俩病毒那就完蛋了
{:301_1002:}你说的有道理. 360急救箱强力模式查杀两三遍
再不行进PE查杀 常见的传奇病毒。至于你要用急救箱，不能从360卫士里点开，需要去官网下载最新版。而且需要强力模式扫描两遍。 进安全模式用360杀毒或者360急救箱全盘深度杀毒，实在不行就重装吧。
页:
[1]
2