开机自动运行cdn.exe 怎么删除也没用

xuru · 发表于 2020-7-31 11:04

15956274.com

这个广告是由15956274.com 文件运行的

cdn.exe

开机自动运行cdn.exe 删除也没用，而15956274.com是由cdn.exe生成的，随着时间还会生成多个类似数字.com的广告文件。
因为我是新手没有足够的币去悬赏解决，我怀疑是个顽固病毒，求好心朋友帮忙解决，提供删除方法，谢谢。此贴若有违规请删除。

UPC · 发表于 2020-7-31 11:40

360急救箱，简单暴力

dreamer521 · 发表于 2020-7-31 13:39

本帖最后由 dreamer521 于 2020-7-31 13:42 编辑

个人推荐：时间轴分析，查看软件生成修改日期，推断出当时下载电脑里是什么软件作祟。其次使用进程分析工具查看软件行为，调用了什么dll，禁止掉，依次删除或者修改软件权限为只读
进程分析工具如：火绒剑，PChunter，或者其他同类软件等
如果是类似使用驱动的软件推荐使用这个款软件去屏蔽他启动：https://pan.baidu.com/s/1gq4LUnS2t-ik1UeAZJgtVw 提取码：7wmr
虽然是个dnf工具，但是同样可以拦截驱动，达到想要的效果。所以要好好分析是什么文件引发了什么行为

Xpoby · 发表于 2020-7-31 11:31

试试进pe

lwz2005 · 发表于 2020-7-31 11:36

火绒不行吗？

xj1992628 · 发表于 2020-7-31 11:39

仔细检查启动项服务项计划项目注册表也有可能是劫持之类的

Ldfd · 发表于 2020-7-31 11:45

PE删除试试，或者全盘查杀

感冒的猪baby · 发表于 2020-7-31 11:49

这个目录是临时文件，是某个软件自启动运行释放的，也可能是开机联网下载的，考虑先断网，开机看看是否生成此文件，再查看启动项，有无异常启动项。定位到异常启动项直接粉碎文件。

剑飘扬 · 发表于 2020-7-31 11:53

试一下记事本打开，全选，删除，保存

旖旎若鸿 · 发表于 2020-7-31 12:04

先看看断网开机是不是还有，接着检查启动项，可疑的卸掉。最后用卡巴什么的全盘查杀下

gky86886 · 发表于 2020-7-31 12:12

以毒攻毒用数字卫士把

帐号		自动登录	找回密码
密码			注册[Register]

开机自动运行cdn.exe 怎么删除也没用

免费评分