【感染病毒】联想售后通用恢复系统工具（增加新链接）

thghx · 发表于 2023-7-13 10:09

提示: 该帖被管理员或版主屏蔽

Hmily · 发表于 2023-7-14 10:40

Lenovo_win10_21H2_win11_22H2整合版/EFI/EFI.exe 文件是感染型病毒，运行后会复制自身到C:\boots\syswin.exe，然后添加启动项，一旦重启就会开始感染操作，请下载运行过的同学尽快全盘杀毒。

xssss · 发表于 2023-7-13 18:50

本帖最后由 xssss 于 2023-7-13 18:51 编辑

不小心点开了EFI.exe！电脑里的所有的EXE文件全部0KB大小了，都打不开了！大家要小心了！

zxm520 · 发表于 2023-7-14 13:43

应该一概发现有人发病毒文件，永久踢出论坛

anwen · 发表于 2023-7-13 13:59

本帖最后由 anwen 于 2023-7-14 10:42 编辑

请使用了的全盘扫描~

Hmily · 发表于 2023-7-14 10:42

thghx 发表于 2023-7-13 10:23
我也问过这个问题，因为联想的售后工具原版是需要48小时联网一次验证身份的，这个是破解以后绕过了这个网 ...

该文件确认是病毒，有人会故意用什么是挂三分毒的理论混淆视听，用了几十年了，请勿上当受骗。

thghx · 发表于 2023-7-13 10:23

kkksm 发表于 2023-7-13 10:21
EFI.exe
病毒名称：Worm/Agent.b
病毒ID：085EDA67E60CF290

我也问过这个问题，因为联想的售后工具原版是需要48小时联网一次验证身份的，这个是破解以后绕过了这个网络验证，所以有这个病毒提示。

kkksm · 发表于 2023-7-13 10:21

EFI.exe
病毒名称：Worm/Agent.b
病毒ID：085EDA67E60CF290

csdymz · 发表于 2023-7-15 00:56

经过测试，只要不在桌面下（包括PE）运行/EFI/EFI.exe，复制到U盘，能启动PE，还能恢复系统。

BBooker · 发表于 2023-7-18 00:57

谢谢@Thanks！

wuyuepiaoxue · 发表于 2023-7-14 21:21

Hmily 发表于 2023-7-14 10:40
Lenovo_win10_21H2_win11_22H2整合版/EFI/EFI.exe 文件是感染型病毒，运行后会复制自身到C:\boots\syswin.e ...

确实是病毒，还好装了杀毒，刚运行就杀掉了

人时地事 · 发表于 2023-7-13 10:11

用不上，支持发帖，联想的上

chaozhang044 · 发表于 2023-7-13 10:11

正版吗，好用不

vistal · 发表于 2023-7-13 10:12

支持一下阿

kkksm · 发表于 2023-7-13 10:14

先收下，谢谢

东城雪暖 · 发表于 2023-7-13 10:15

这个要怎么用？刻成光碟吗？

天沁网络 · 发表于 2023-7-13 10:18

支持一下阿

cjch88 · 发表于 2023-7-13 10:19

支持支持

dujiu3611 · 发表于 2023-7-13 10:21

挺好的，之前用过联想的清理工具，感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

thghx thghx 当前离线好友阅读权限 30 听众最后登录 1970-1-1 头像被屏蔽	thghx 发表于 2023-7-13 10:09 提示: 该帖被管理员或版主屏蔽本帖被以下淘专辑推荐: · 不可错过的实用工具\|主题: 6605, 订阅: 3376 · Win 实用资源\|主题: 316, 订阅: 180 · 昨夜星辰就是你\|主题: 355, 订阅: 30 · 收藏\|主题: 176, 订阅: 23 · 杂项\|主题: 163, 订阅: 16 · 若云的小贴纸\|主题: 5, 订阅: 0
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

[Windows] 【感染病毒】联想售后通用恢复系统工具（增加新链接）