中了一个bat病毒，但是火绒没有任何反应，求助！

lyh9140 · 发表于 2022-11-21 11:56

本帖最后由 lyh9140 于 2022-11-29 10:06 编辑

1129更新---
火绒工程师帮忙分析了样本，并给了修复方案，如下：

该样本实际暗含远控软件超级网控的被控端安装包及其配置，该远控软件目前已加入程序执行控制。您在在访问控制-程序执行控制-远程工具中选择，即可阻止该程序的运行。如果您需要完全删除，可以在以下地址【C:\Users\用户名\AppData\Roaming\whstwk\】中找到文件夹whstwk，然后用火绒的文件粉碎功能将这个文件夹粉碎。

粉碎文件后电脑蓝屏，终止代码: INVALID_KERNEL HANDLE，重启后正常进入系统，进行全盘文件搜索发现还有一个文件WHSTWK.EXE-68C9FC17.pf，继续火绒粉碎完事，电脑恢复正常 QQRB(()}5)[D2QL2}QW%T3I.png

---

今天收到一个垃圾病毒邮件，大脑无视了邮箱提醒，直接下载了文件并且手快的双击运行了，现在电脑打不开edge浏览器，其他症状暂时没有出现，求大神分析分析！
附件为病毒、木马或者可疑文件
（兰州云账号忘记密码了，只能用百度云了。。。）
链接：https://pan.baidu.com/s/1_zefV-jb1pbr3_sTFdmlAA?pwd=ey0t
提取码：ey0t

双击了bat文件后，会有些弹窗提示应用程序错误，刚刚百度云弹了一个，之前有个华硕驱动的程序也弹了，但是没截到图

FrankYu98 · 发表于 2022-11-23 15:44

百度网盘的链接失效了。

lyh9140 · 发表于 2022-11-25 09:25

FrankYu98 发表于 2022-11-23 15:44
百度网盘的链接失效了。

链接：https://pan.baidu.com/s/1YuyKh2wIsmuGYWUY9yfCCQ?pwd=2h1n
提取码：2h1n

奇怪，可能被百度吞了

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 中了一个bat病毒，但是火绒没有任何反应，求助！