求助，火绒报病毒TrojanProxy/Agent.x

提莫队长啊 · 发表于 2024-1-24 09:24

本帖最后由提莫队长啊于 2024-1-26 13:23 编辑

2024-01-24 09:14:13,病毒防护,文件实时监控,发现病毒TrojanProxy/Agent.x, 已处理

病毒名称：TrojanProxy/Agent.x
病毒ID：822A8C1BD71B9070
病毒路径：C:\Windows\System32\CataGraphics.exe
操作类型：
操作结果：已处理，删除文件

进程ID：4
操作进程：System
父进程：Idle
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

这是我工作的电脑。不知道这是个什么类型的病毒，有什么危害。求大佬们指点一下，另外我已全盘查杀，不知道会不会死灰复燃

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
已经按照评论区的建议联系了火绒官方
全盘查杀和火绒剑查杀之后没有发现病毒

小懒虫丶 · 发表于 2024-1-24 10:24

特洛伊木马？应该是某些文件带上的吧

忆魂丶天雷 · 发表于 2024-1-24 11:53

建议转隔壁火绒官方论坛

15126819695 · 发表于 2024-1-24 11:59

现在这个文件夹的一般是远控木马，你把这个路径的这个文件删除即可

提莫队长啊 · 发表于 2024-1-24 12:06

15126819695 发表于 2024-1-24 11:59
现在这个文件夹的一般是远控木马，你把这个路径的这个文件删除即可

好的，已经删除了。正在全盘查杀，中间蓝屏重启了两次，已经按照楼上的建议反馈给火绒官方了。感谢大佬的解答

提莫队长啊 · 发表于 2024-1-24 12:08

小懒虫丶发表于 2024-1-24 10:24
特洛伊木马？应该是某些文件带上的吧

或许是吧，不知道是什么文件带上的。今早打开电脑，工作了一会儿，火绒突然就把病毒给拦截了。紧接着我全盘查杀然后就蓝屏重启了，然后我按照楼下的建议反馈到官方论坛了，目前还在全盘查杀中，我的文件有点多，估计要小半天才能查杀完。感谢大佬的回复。

pythonhnm · 发表于 2024-1-24 12:31

本帖最后由 pythonhnm 于 2024-1-24 12:35 编辑

Idle这个进程我记得52里还有个帖子里也有欸
https://www.52pojie.cn/thread-1873800-1-1.html

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 求助，火绒报病毒TrojanProxy/Agent.x