防火墙拦截提示麻辣香锅病毒，可是火绒 360扫描都没有发现在哪

shengwang · 发表于 2022-11-21 15:23

用了360杀毒和火绒扫描全盘，没有发现这个病毒，但是防火墙上又每天提示拦截这个地址，有大佬能帮忙解决一下吗

Hmily · 发表于 2022-11-21 18:35

用360系统急救箱查杀一下试试。

869175743 · 发表于 2022-11-21 19:01

重启电脑-开机过程中按住F8-选择带联网的安全模式，在这里面尝试一下全盘查杀

pentest686 · 发表于 2022-11-21 20:12

sysmon，使用dns记录配置文件启动很快就能找出来

pentest686 · 发表于 2022-11-21 20:15

可以访问Sysinternal页面https://live.sysinternals.com/sysmon.exe
直接下载

github

配置文件下载

安装

启动管理员权限命令行，sysmon.exe -i config.xml使用配置文件安装

安装后自动启动，并将DNS查询事件记录到事件查看器中

事件查看器\应用程序和服务日志\Microsoft\Windows\Sysmon\Operational

其中dns查询事件，事件id22，任务类别dnsQuery
不需要重启电脑，也不需要重启日志服务等等

zgq520 · 发表于 2022-11-21 21:12

还是卡巴好用

jone33 · 发表于 2022-11-21 23:06

有可能是

Semoon · 发表于 2022-11-21 23:10

试试这个,火绒的查杀工具: https://down5.huorong.cn/hrkill-1.0.0.33.exe
病毒文章链接: https://huorong.cn/info/1589940017463.html

lguang · 发表于 2022-11-21 23:24

应该是你访问了一个含有麻辣香锅病毒的网站db.testyk.xxx，防火墙拦截了，你电脑本身并没有中什么毒，所以杀毒软件不杀~不用太紧张了~

安吉大树 · 发表于 2022-11-22 06:47

Semoon 发表于 2022-11-21 23:10
试试这个,火绒的查杀工具: https://down5.huorong.cn/hrkill-1.0.0.33.exe
病毒文章链接: https://huorong ...

我也试试查一下，谢谢！

帐号		自动登录	找回密码
密码			注册[Register]