lyh9140 发表于 2022-11-21 11:56

中了一个bat病毒,但是火绒没有任何反应,求助!

本帖最后由 lyh9140 于 2022-11-29 10:06 编辑

1129更新---
火绒工程师帮忙分析了样本,并给了修复方案,如下:

该样本实际暗含远控软件超级网控的被控端安装包及其配置,该远控软件目前已加入程序执行控制。您在在访问控制-程序执行控制-远程工具中选择,即可阻止该程序的运行。如果您需要完全删除,可以在以下地址【C:\Users\用户名\AppData\Roaming\whstwk\】中找到文件夹whstwk,然后用火绒的文件粉碎功能将这个文件夹粉碎。

粉碎文件后电脑蓝屏,终止代码: INVALID_KERNEL HANDLE,重启后正常进入系统,进行全盘文件搜索发现还有一个文件WHSTWK.EXE-68C9FC17.pf,继续火绒粉碎完事,电脑恢复正常

---

今天收到一个垃圾病毒邮件,大脑无视了邮箱提醒,直接下载了文件并且手快的双击运行了,现在电脑打不开edge浏览器,其他症状暂时没有出现,求大神分析分析!
附件为病毒、木马或者可疑文件
(兰州云账号忘记密码了,只能用百度云了。。。)
链接:https://pan.baidu.com/s/1_zefV-jb1pbr3_sTFdmlAA?pwd=ey0t
提取码:ey0t



双击了bat文件后,会有些弹窗提示应用程序错误,刚刚百度云弹了一个,之前有个华硕驱动的程序也弹了,但是没截到图







FrankYu98 发表于 2022-11-23 15:44

百度网盘的链接失效了。

lyh9140 发表于 2022-11-25 09:25

FrankYu98 发表于 2022-11-23 15:44
百度网盘的链接失效了。

链接:https://pan.baidu.com/s/1YuyKh2wIsmuGYWUY9yfCCQ?pwd=2h1n
提取码:2h1n

奇怪,可能被百度吞了
页: [1]
查看完整版本: 中了一个bat病毒,但是火绒没有任何反应,求助!