eplorexe(系统进程)会生成一个京东618超级大红包桌面图

a8809 · 发表于 2022-6-17 11:04

eplorexe(系统进程)会生成一个京东618超级大红包桌面图标
并且会下载王者天下 4366血饮龙纹两个游戏并安装（信息来源于安装时腾讯管家提示来源为eplorexe）下载到C:\Users\Administrator\AppData\Local\Temp路径并在该路径发现鲁大师等未使用过的软件安装包
不了解该病毒是哪个所以无法提供病毒文件
搜索:桌面自动出现京东618大红包图标，删除开机又出现，是另一受害者的发文其右键属性有显示位置我的没有希望能给各位对该病毒带来进一步的了解
百度换了很多关键词都任何进展

s2690170 · 发表于 2022-6-17 11:27

推荐使用360，感觉可以解决

落华无痕 · 发表于 2022-7-11 08:58

a8809 发表于 2022-7-11 01:54
私发了然后有效期是30天限制人数1
拜托了

简单看了下，可疑的有：
2345的haozip，wps（可配置工具里关闭广告），DiCengJiaSu服务残留，DynamicWeather.exe服务残留，pqsbkhwnio疑似疯花木马，SpSvc手机模拟大师残留，mspci流氓软件驱动残留，spdrv手机模拟大师驱动残留。

autoruns软件里使用上面英文作为关键词可筛选相关启动项。

GYH20062008 · 发表于 2022-6-17 11:27

感谢分享，学习

三滑稽甲苯 · 发表于 2022-6-17 11:35

系统进程应该是explorer吧

fanny188 · 发表于 2022-6-17 11:35

以前的经验，遇到的营销广告，不知道现在的毒，一般618，双11会出现的程序：

1.搜狗输入法会右下角图标闪烁、右下角弹窗广告
2.WPS会出现间歇性闪烁图标或者自动更新新闻窗口
3.360浏览器、卫士会出现各类营销广告。

处理办法：安装纯净版输入法、WPS（坛子里或某站）
换360极速浏览器或者谷歌浏览器。

安装卡巴斯基杀毒软件。自认为比较喜欢，自认为火绒杀伤力不够

dbu00956 · 发表于 2022-6-17 11:43

有系统进程试着定位下！

mokson · 发表于 2022-6-17 14:06

提示: 作者被禁止或删除内容自动屏蔽

SkaraZane · 发表于 2022-6-17 15:18

系统进程是explorer.exe

a8809 · 发表于 2022-6-17 17:08

嗯系统进程就是explorer.exe 位置为C:\Windows\explorer.exe 大小4.87M 与官方大小一样接触该进程电脑屏幕会只剩下壁纸无图标无任务栏按win键无反应
百度说不同版本的explorer.exe无法适配

文刀水工山 · 发表于 2022-6-18 19:56

大哥有没有解决，我也在烦恼这个啊

帐号		自动登录	找回密码
密码			注册[Register]

eplorexe(系统进程)会生成一个京东618超级大红包桌面图

免费评分

免费评分

mokson mokson 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	mokson 发表于 2022-6-17 14:06 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报