吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4504|回复: 34
收起左侧

求助大牛解决一个非常顽固的病毒!已求助火绒技术员暂无解决方法!特来求助吾爱大牛

[复制链接]
Kisyy 发表于 2021-5-11 13:54
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 Kisyy 于 2021-5-11 18:25 编辑

我这边很多玩家电脑上都感染了一个顽固病毒,他常见特征是几秒占用一次SYSTEM进程的CPU,导致低配置的XP/WIN7电脑游戏时卡顿。

我当时也以为是Windows自身程序占用,但是我后来调试发现此类感染电脑有一个统一特征,无法加载:PCHunter 工具

已使用过火绒杀毒,火绒专杀(无法打开,每台感染电脑都这样),360急救箱杀毒,都无法扫描出任何病毒

现遇到此类感染的玩家我都让他们重装系统,但是感染人数实在太多不能每个人都去重装系统吧,特此发帖求助吾爱大牛,这边可以极力配合向日葵远程

由于论坛这边不能留联系方式,大牛回复我私信你联系方式
----------------------------------------------------------------------------
目前已知近5000+玩家被感染,吾爱大牛有没有能出个一键解决工具,感谢费双手奉上
----------------------------------------------------------------------------
火绒技术已经获取了病毒样本,他只做了单系统在安全模式下清除还不能普及,现在把病毒样本上传吾爱大牛可能出一个工具一键解决的

链接: https://pan.baidu.com/s/1QXZbIpo7S3ovUxdeMVi1SA 提取码: rm3g(样本仅是火绒技术提取,安装驱动后可以加载xt,真实感染环境安装后无法加载驱动)
----------------------------------------------------------------------------
测试金山毒霸/卡巴斯基都无法将被感染的电脑根除

免费评分

参与人数 2吾爱币 +2 热心值 +2 收起 理由
cxp0816 + 1 + 1 金山毒霸可以查杀!
myweb1996 + 1 + 1 卡巴斯基杀毒可杀

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

情深似海 发表于 2021-5-11 14:10
低配置的win7 xp 游戏卡顿,这很明显游戏工作室

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
wabc666 + 1 + 1 厉害一眼看穿

查看全部评分

cxp0816 发表于 2021-5-11 16:33
金山毒霸可以查杀!  金山毒霸可以查杀!  金山毒霸可以查杀!
截图20210511162137.png
 楼主| Kisyy 发表于 2021-5-11 13:56
在火绒论坛找了技术,就确定了是驱动的病毒,他们那边需要1个月左右时间解决,实在没办法求助吾爱大牛
china-loong 发表于 2021-5-11 14:07
驱动加载得病毒就需要驱动加载得ARK解决  
Hunter无法加载驱动就试试看独立版火绒剑 PowerTool或者WKEM  Windows-Kernel-Explorer-master
如果不行 进入系统安全模式看一下
-----------------------------------
安全模式查看开机启动项 和可疑进程   先把这一块处理了   
之后使用工具查看驱动异常

有样本嘛?
 楼主| Kisyy 发表于 2021-5-11 14:09
china-loong 发表于 2021-5-11 14:07
驱动加载得病毒就需要驱动加载得ARK解决  
Hunter无法加载驱动就试试看独立版火绒剑 PowerTool或者WKEM  W ...

没样本,都不知道病毒在哪
china-loong 发表于 2021-5-11 14:18
Kisyy 发表于 2021-5-11 14:09
没样本,都不知道病毒在哪

先试试看 PowerTool WKEM能不能正常加载 可以得话看一下进程和启动项内是否有异常  桌面进程的模块是否有被注入过  
hexiaomo 发表于 2021-5-11 14:47
可以看一下C:\Windows\System32\drivers目录下,按修改时间排序,查看.sys文件近期新增的文件,有可能会藏在这里
hikari00 发表于 2021-5-11 15:03
找eset下载试下或里面的技术人员看下,功能全开下一个跑不了
 楼主| Kisyy 发表于 2021-5-11 15:11
火绒技术已经获取了病毒样本,他只做了单系统在安全模式下清除还不能普及,现在把病毒样本上传吾爱大牛可能出一个工具一键解决的

链接: https://pan.baidu.com/s/1QXZbIpo7S3ovUxdeMVi1SA 提取码: rm3g
 楼主| Kisyy 发表于 2021-5-11 15:14
china-loong 发表于 2021-5-11 14:07
驱动加载得病毒就需要驱动加载得ARK解决  
Hunter无法加载驱动就试试看独立版火绒剑 PowerTool或者WKEM  W ...

火绒技术已经获取了病毒样本,他只做了单系统在安全模式下清除还不能普及,现在把病毒样本上传吾爱大牛可能出一个工具一键解决的

链接: https://pan.baidu.com/s/1QXZbIpo7S3ovUxdeMVi1SA 提取码: rm3g
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 09:34

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表