C盘出现一个文件夹，删掉就又出来，进程也自动就打开了，

icefox21 · 发表于 2025-3-12 13:05

本帖最后由 icefox21 于 2025-3-12 15:08 编辑

有人能帮着看看这是什么吗？有图片。如果有需要可以上传压缩包。

谢谢大家，查不到网上的相关信息，用火绒查了也没查出来什么。
https://wwfn.lanzn.com/iyK4k2qcu53e 解压密码：52pojie

Y0uD1 · 已被选为最佳答案（原发帖时间判断方法）

从包含的文件和现在计算机的情况来看，应该是远程网络传输类的病毒

zunmx · 发表于 2025-3-12 14:52

请发下样本，论坛中有好多大牛的。
你也可以压缩一下，传到沙箱里看看。

congcongzhidao · 发表于 2025-3-12 14:53

ERROR.TXT LOG.TXT VERSION.INI里面写的啥，看着就像恶意软件或病毒程序

chenlongjs · 发表于 2025-3-12 14:54

你看看你那个ksrfpTw软件是啥？

icefox21 · 发表于 2025-3-12 15:09

congcongzhidao 发表于 2025-3-12 14:53
ERROR.TXT LOG.TXT VERSION.INI里面写的啥，看着就像恶意软件或病毒程序

前两个都空的，后写了个2.27.我看着也像，行为就像，不知道是干嘛的。

icefox21 · 发表于 2025-3-12 15:12

zunmx 发表于 2025-3-12 14:52
请发下样本，论坛中有好多大牛的。
你也可以压缩一下，传到沙箱里看看。

https://wwfn.lanzn.com/iyK4k2qcu53e 解压密码：52pojie 传了，在另一个帖子里。

Supertao1 · 发表于 2025-3-12 16:40

用360杀毒全盘扫一下完事

lies2014 · 发表于 2025-3-12 17:01

用Process Monitor监控一下是什么进程建立的文件夹

boy666 · 发表于 2025-3-12 17:15

远控啊，下载啥了

帐号		自动登录	找回密码
密码			注册[Register]