电脑中疑似后门病毒，求大佬解决

gc12138

在tg下载了一个软件后直接运行，发现点不开，火绒查之后发现是后门病毒，于是直接用火绒清除了，感觉不太放心先火绒全盘扫描发现啊roaming文件夹中有
于是装了bitdefender正在全盘扫面

请问大佬这个病毒用普通的杀毒软件能去除吗，如果不能要怎样去除呢？

腾讯哈勃：https://habo.qq.com/file/showdetail?pk=ADcGYV1lB2QIMFs8U2c%3D
软件链接：https://wwd.lanzouw.com/ieF54028vq3g

ahov

你自己一个一个去把这堆东西全部删掉，病毒释放的带毒文件：
C:\ProgramData\jdivip.exe
C:\Users\Public\Documents\321.exe
C:\Users\Public\Documents\ziprun.lnk
C:\ProgramData\qdkj.lnk
C:\ProgramData\Rar.exe
C:\Users\Public\Documents\8z.exe
C:\Users\Public\Documents\b.zip
C:\Users\Public\Documents\rundll322.exe
C:\Users\PublicDocuments\1.txt
C:\ProgramData\qdkj.lnk
C:\Users\Public\Documents\1.jpg
C:\Users\Public\Documents\1.exe
C:\Users\PublicDocuments\1.txt
C:\Users\Public\Documents\1.zip
C:\Users\Public\Documents\autoc\321.exe
C:\Users\Public\Documents\svchost.txt
C:\Users\Administrator\AppData\Roaming\DDjdi
C:\ProgramData\bb.rar
C:\ProgramData\ini.ini
C:\ProgramData\Rar.exe
C:\ProgramData\jdivip.exe
C:\Users\Public\Documents\rundll322.exe
C:\Users\Public\Documents\autoc\11111.url
C:\Users\Public\Documents\987.txt

将以下网址或IP加入防火墙黑名单：
*.zjda07.cn
66882.bid
fuckyou360.com
115.238.91.53
103.24.93.61
118.99.36.231

推荐重装系统吧，这病毒我越研究越想骂，越看越来火

水表

我觉得全盘扫了之后就差不多了，不然用急救箱再扫描试试？实在担心的话就把资料备份一下重做下系统咯

张傻子

http://118.99.36.231:280/8z.exe
http://118.99.36.231:280/%c.zip?=%d

ouzhzh

张傻子 发表于 2022-3-29 17:04
http://118.99.36.231:280/8z.exe
http://118.99.36.231:280/%c.zip?=%d

这是什么软件？

语然

ouzhzh 发表于 2022-3-29 17:06
这是什么软件？

远控  格式化重装吧

af8889

为了安全考虑，重装系统比较好。

18247039627

没的说，从新装系统吧！

gc12138

张傻子 发表于 2022-3-29 17:04
http://118.99.36.231:280/8z.exe
http://118.99.36.231:280/%c.zip?=%d

请问这是什么软件

ahov

gc12138 发表于 2022-3-29 18:09
请问这是什么软件

病毒的释放文件，也带毒