【求助】下载的安装程序全都变成了754k的带游戏图标的exe文件

boqianlv

如图，火绒每次开机都报一堆病毒，就是我的这些安装文件，连里面的cheat engine的组件都被感染了……
病毒类型是Virus/Delf.a
这是个啥病毒呢……
跟我在游戏群下载的那个单机游戏好像有点关系……

itgh

近期，中央网信办监测发现有黑客借新型冠状病毒感染的肺炎疫情处于防控关键阶段、全社会高度关注之机，以疫情有关词汇或信息为诱饵，通过社交网络、钓鱼邮件等渠道传播计算机病毒，进行网络攻击，可能造成系统盘、注册表被删除，主机被远程控制，信息被窃取等危害。请各单位提高警惕、加强防范，安装和更新必要的杀毒软件，对于含有“冠状病毒”、“疫情”、“武汉”等热点词汇的可执行文件、不明来源的疫情有关文档、邮件、压缩包等切勿轻易下载点击。

以下为疑似该电脑病毒的部分列表，收到后切勿点击：



一、具体特征：

目前发现的样本主要以诱骗用户主动下载运行的可执行文件为主，有明显带.exe可执行文件后缀的恶意文件（比如：冠状病毒.exe、逃离武汉.exe），也有带.zip的压缩包诱导用户解压执行（比如：中国新型冠状病毒已经出现4000多.zip）。

根据恶意文件格式大类型来看，未来可能会出现文本文件类型（比如DOC、PDF等）或脚本类型（JS、VBS等）的附件，建议提高警惕谨慎点击。




二、潜在危害：

该病毒完全继承了TeamViewer强大的远程控制能力。该病毒可突破绝大多数防火墙到达内部网络，可在后台悄悄控制键盘、鼠标、监视电脑屏幕、窃听电脑声音，观看视频以及发送电脑上的任意文件，甚至可实现远程开关机。

该系列病毒中还有一些会发动更加恶劣的攻击行为。启动之后其会删除所有注册表，以及C、D盘文件，这将导致电脑无法开机，重要数据丢失。




三、防范措施：

(1)不要打开来历不明的电子邮件或下载不明来源的文件；

(2)不要启用Office宏，除非文档来自可信来源；

(3)及时更新杀毒软件程序并保证随时开启；




最重要的是不要下载或打开文件名中带有：“武汉肺炎疫情”、“新型冠状病毒”等相关名称，但文件扩展名又为*.exe后缀，或相关名称的zip、rar等压缩包中为*.exe后缀的可执行文件。

xp9477

Virus.Delf.a“Virus.Delf”变种a是一个利用网络共享进行传播的病毒。“Virus.Delf”变种a运行后，在Windows目录下创建病毒副本。修改注册表，实现开机自启。创建并运行一个名为andylau.bmp的文件，该文件显示某明星图片。开启TCP 1879端口，连接指定站点，侦听黑客指令，搜索硬盘上的.exe文件，利用添加自己的代码感染.exe文件。自我复制到共享文件夹下，实现网络共享传播。另外，“Virus.Delf”变种a还可以终止某些特定程序，使其无法实现开机自启。

来自百度百科



360可以杀

那年夏天52

用火绒先杀一遍啊

boqianlv

那年夏天52 发表于 2020-4-8 09:42
用火绒先杀一遍啊

每次开机都自动杀，也杀不掉，我原来的文件也找不回来了……

Lena礼奈-

估计是感染型的。上点国外的扫描器看看。。

VanceCZL

这个类似熊猫烧香的，你用金山杀杀？

boqianlv

Lena礼奈- 发表于 2020-4-8 09:46
估计是感染型的。上点国外的扫描器看看。。

大佬推荐几个呗……

万神fake

重装系统+格盘。一劳永逸

pdln

用卡巴斯基查下毒看看

那年夏天52

找回文件基本不行了，不行重装吧

shashenzi

这个感觉比较麻烦。。。。