求助！总是有个DLL自己下载木马！

杜家虎 · 发表于 2020-2-20 21:44

求助，目前发现有个DLL自动下载木马然后注册进程，但是找不到这个DLL是什么，只知道会下载一个木马放入TEMP这个临时文件夹，然后下载一个驱动木马放入drivers文件夹。请问怎么办。

杜家虎 · 发表于 2020-4-21 09:44

红烧皮卡丘发表于 2020-2-23 19:34
用autoruns这款软件把360发现这个exe文件启动项删了
然后注册表搜索这个文件名，找到的删了
（注意删同一 ...

不好意思前段时间出去旅游了，这个帖子今天才看到。
找到了那个DLL木马，就是驱动木马，DLL注册的，你说的我找到对应的路径删除EXE文件，每次开机会自动下载回来，没有用，而且她会不停劫持各种网页，点任何网页都跳转到传奇私服。最好的办法时断网在没有网络的安全模式下可以删掉。

Doraemon233 · 发表于 2020-2-23 23:22

你可以试试进安全模式用360杀毒，注意是360杀毒，进行一次全盘扫描，是全盘扫描哦，因为可能病毒在其他盘并且自动运行，所以导致了你重装后还是出现这个情况。

杜家虎 · 发表于 2020-2-21 18:49

杀也杀不掉，重装也没用。
QQ截图20200221184552.png

红烧皮卡丘 · 发表于 2020-2-23 19:34

用autoruns这款软件把360发现这个exe文件启动项删了
然后注册表搜索这个文件名，找到的删了
（注意删同一个路径的）
然后在用360全盘杀毒吧

游泳的猪 · 发表于 2020-2-24 15:46

360我不看好。

因为误报太多。

huzpsb · 发表于 2020-2-24 16:04

游泳的猪发表于 2020-2-24 15:46
360我不看好。因为误报太多。

这种时候宁可错杀三千不能放过一个好吗?你少俩播放器不要紧,多俩病毒那就完蛋了

游泳的猪 · 发表于 2020-2-24 16:10

huzpsb 发表于 2020-2-24 16:04
这种时候宁可错杀三千不能放过一个好吗?你少俩播放器不要紧,多俩病毒那就完蛋了

你说的有道理.

ky476 · 发表于 2020-2-24 18:16

360急救箱强力模式查杀两三遍
再不行进PE查杀

落华无痕 · 发表于 2020-2-24 21:20

常见的传奇病毒。至于你要用急救箱，不能从360卫士里点开，需要去官网下载最新版。而且需要强力模式扫描两遍。

哈拉拉哈7891 · 发表于 2020-2-28 13:20

进安全模式用360杀毒或者360急救箱全盘深度杀毒，实在不行就重装吧。

帐号		自动登录	找回密码
密码			注册[Register]