电脑疑似中了后门病毒，无法删除，不想重装，求大佬解决

smz2011 · 发表于 2023-2-18 16:54

今天打开vape破解版，结果用360一扫是后门病毒，无法删除，求大佬解决

样本报告-微步在线云沙箱 (threatbook.com)
样本链接：https://www.123pan.com/s/TNP0Vv-TLYpd提取码:He9a

smz2011 · 发表于 2023-2-18 16:55

解压密码：123

smz2011 · 发表于 2023-2-18 16:57

https://s.threatbook.com/report/file/935c57c1ccc221fdac36f4364344e5ef653a0254309be416c2a179d63f786d16

judgecx · 发表于 2023-2-19 00:24

先去进程看看是那个进程占用的结束直接用360应该能删吧 360这么流氓都删不了嘛？计划任务这些看看

乌龟de海盗 · 发表于 2023-2-19 00:29

360急救箱

dengqigang12 · 发表于 2023-2-19 00:34

一般360都能解决，如果不能下载迈克菲杀毒软件，传说宁杀错不放过。

jamescookers988 · 发表于 2023-2-19 02:50

smz2011 发表于 2023-2-18 16:57
https://s.threatbook.com/report/file/935c57c1ccc221fdac36f4364344e5ef653a0254309be416c2a179d63f786d1 ...

末次分析:
2022/12/31 18:44:03，为啥时间对不上啊

皇家VIP · 发表于 2023-2-19 07:51

dengqigang12 发表于 2023-2-19 00:34
一般360都能解决，如果不能下载迈克菲杀毒软件，传说宁杀错不放过。

迈克菲杀毒都不用经你同意，只要他认为有病毒，直接就删

dengqigang12 · 发表于 2023-2-19 13:12

皇家VIP 发表于 2023-2-19 07:51
迈克菲杀毒都不用经你同意，只要他认为有病毒，直接就删

所以才杀得彻底。

smz2011 · 发表于 2023-2-22 18:25

我成功用火绒粉碎掉了病毒源文件，而且把微步显示的连接IP拉黑了
现在我想问的是由于我已经运行了（管理员身份）
病毒会不会留下残留进程或文件？
然后我用着没有问题，就是心里特别慌

帐号		自动登录	找回密码
密码			注册[Register]