网站 › 『病毒救援区』 › 防火墙拦截提示麻辣香锅病毒，可是火绒 360扫描都没有发现在哪

shengwang 发表于 2022-11-21 15:23

防火墙拦截提示麻辣香锅病毒，可是火绒 360扫描都没有发现在哪

https://typora-1312404371.cos.ap-nanjing.myqcloud.com/image-20221121152029940.pnghttps://typora-1312404371.cos.ap-nanjing.myqcloud.com/image-20221121152011748.png 用了360杀毒和火绒扫描全盘，没有发现这个病毒，但是防火墙上又每天提示拦截这个地址，有大佬能帮忙解决一下吗

Hmily 发表于 2022-11-21 18:35

用360系统急救箱查杀一下试试。

869175743 发表于 2022-11-21 19:01

重启电脑-开机过程中按住F8-选择带联网的安全模式，在这里面尝试一下全盘查杀

pentest686 发表于 2022-11-21 20:12

sysmon，使用dns记录配置文件启动很快就能找出来

pentest686 发表于 2022-11-21 20:15

可以访问Sysinternal页面https://live.sysinternals.com/sysmon.exe
直接下载

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

github

配置文件下载

https://github.com/SwiftOnSecurity/sysmon-config



安装

启动管理员权限命令行，sysmon.exe -i config.xml使用配置文件安装

安装后自动启动，并将DNS查询事件记录到事件查看器中

事件查看器\应用程序和服务日志\Microsoft\Windows\Sysmon\Operational



其中dns查询事件，事件id22，任务类别dnsQuery
不需要重启电脑，也不需要重启日志服务等等

zgq520 发表于 2022-11-21 21:12

还是卡巴好用

jone33 发表于 2022-11-21 23:06

有可能是

Semoon 发表于 2022-11-21 23:10

试试这个,火绒的查杀工具: https://down5.huorong.cn/hrkill-1.0.0.33.exe
病毒文章链接: https://huorong.cn/info/1589940017463.html

lguang 发表于 2022-11-21 23:24

应该是你访问了一个含有麻辣香锅病毒的网站db.testyk.xxx，防火墙拦截了，你电脑本身并没有中什么毒，所以杀毒软件不杀~不用太紧张了~

安吉大树 发表于 2022-11-22 06:47

Semoon 发表于 2022-11-21 23:10
试试这个,火绒的查杀工具: https://down5.huorong.cn/hrkill-1.0.0.33.exe
病毒文章链接: https://huorong ...

我也试试查一下，谢谢！

查看完整版本: 防火墙拦截提示麻辣香锅病毒，可是火绒 360扫描都没有发现在哪