电脑每次开机system32\drivers下都会生成一个疑似木马

smilencetion · 发表于 2021-3-7 22:35

Windows 10
电脑每次开机system32\drivers下都会生成一个疑似木马，名字是随机的,后缀是sys
想删除的话，会提示已在system中打开

Windows Defender提示是Trojan:Win32/Tnega!MSR后，会让重启，但是重启后，又有，名字又是随机的

然后我装了卡巴斯基
卡巴斯基提示是HEUR:Trojan.Win32.Generic，事件是无法清除

我爱玩传奇单机，我个人觉得最大的可能是传奇服务端带来的
请问真的是木马吗？目前还没看到什么实质破坏，其实几年前玩传奇就有这些，只是当时不在意

是的话，该怎么清除？谢谢

leizit · 发表于 2021-3-8 08:31

前段时间我下载了个SF登录器，卡巴直接报毒，然后干掉重启，结算无法启动了，过了一会我再去启动，居然正常开机了，扫描也没病毒了，我还是重装了一下系统

Itzamana · 发表于 2021-3-8 00:58

木马一般不怎么搞破坏，都是奔着现实利益去的，比如盗窃各种密码什么的…
想彻底删除的话建议上传到火绒论坛让那边的人想想办法…

qmydate · 发表于 2021-3-7 22:36

提示: 作者被禁止或删除内容自动屏蔽

root_1 · 发表于 2021-3-7 23:56

这是私服驱动劫持病毒，彻底的话建议重新安装系统即可，登录器反外挂都是靠这玩意支持的

不二神话 · 发表于 2021-3-7 23:58

进任务管理器找到文件位置，下载火绒文件粉碎，可以删除

ycsyywl · 发表于 2021-3-8 01:39

估计是私服的反作弊驱动

ycsyywl · 发表于 2021-3-8 01:39

ycsyywl 发表于 2021-3-8 01:39
估计是私服的反作弊驱动

你看看签名是不是吊销的，是不是误报

zrz444 · 发表于 2021-3-8 07:48

一：安全模式下查下进程。msconfig
二：安全模式下杀下毒。

ddd7777 · 发表于 2021-3-8 08:02

最安全的办法，就是拷贝重要资料，全盘格式化，安装系统后，及时安装杀毒软件最新版，在导入资料就行。

帐号		自动登录	找回密码
密码			注册[Register]

qmydate qmydate 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	qmydate 发表于 2021-3-7 22:36 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

电脑每次开机system32\drivers下都会生成一个疑似木马

免费评分