吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 207|回复: 3
上一主题 下一主题
收起左侧

这是雷蛇驱动中毒了?

[复制链接]
跳转到指定楼层
楼主
liuhanbo 发表于 2025-4-2 12:52 回帖奖励
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
【1】2025-04-02 12:46:21,病毒防护,文件实时监控,发现病毒Trojan/Generic!CB970B85E36CE91A, 已处理

病毒名称:Trojan/Generic!CB970B85E36CE91A
病毒ID:CB970B85E36CE91A
病毒路径:C:\Windows\System32\msvcp140.dll
操作类型:执行
操作结果:已处理,删除文件

进程ID:10912
操作进程:C:\Program Files\Razer\RazerAppEngine\app-4.0.433\CommonDLL\RzEngineMon.exe
操作进程命令行:"C:\Program Files\Razer\RazerAppEngine\app-4.0.433\CommonDLL\RzEngineMon.exe" --ppid 6076
父进程ID:6076
父进程:C:\Program Files\Razer\RazerAppEngine\app-4.0.433\RazerAppEngine.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

沙发
yyuj 发表于 2025-4-3 07:53
我的电脑也报病毒,不过我去看过这个文件的数字签名。是正常的。估计都是使用火绒的引擎造成的。
3#
flyjerry 发表于 2025-4-4 15:23
4#
hdxzd12 发表于 2025-4-5 21:34
可能是C:\Windows\System32\msvcp140.dll这个文件被别的东西修改了,能不能把那个文件发出来看看
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2025-4-21 06:01

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表