这是一个创建于 480 天前的主题，其中的信息可能已经有所发展或是发生改变。
前提：公司电脑，懒得重装系统
前阵子公司摸鱼，偶然发现电脑有个很可疑的启动项：（启动项默认为启用状态，让我禁用了）
https://img1.imgtp.com/2023/08/24/Umi6a3GZ.png
路径在 C:\Users\XXXX\AppData\Roaming\Dll
https://img1.imgtp.com/2023/08/24/fkT51lv9.png
文件夹为隐藏状态，WindowsDefender 扫描未报毒，但是出于内心一直觉得可疑，就放虚拟机用 360 扫了下 果然是病毒。
在进程管理器中找到该进程结束，然后直接删除文件夹。并没有任何保护，很顺利删掉了。然后 360 全盘扫了下也没发现其他病毒，遂删除 360 。
结果过两天，突然发现这个文件又回来了，具体啥时候回来的我也不知道，但是由于上次我禁用的启动项没删，导致这个病毒很傻的就存在硬盘里没运行。现在就很奇怪这到底是哪个程序生成的病毒，为啥 360 能检测出来它却找不到生成这个程序的程序。
前阵子公司摸鱼，偶然发现电脑有个很可疑的启动项：（启动项默认为启用状态，让我禁用了）
https://img1.imgtp.com/2023/08/24/Umi6a3GZ.png
路径在 C:\Users\XXXX\AppData\Roaming\Dll
https://img1.imgtp.com/2023/08/24/fkT51lv9.png
文件夹为隐藏状态，WindowsDefender 扫描未报毒，但是出于内心一直觉得可疑，就放虚拟机用 360 扫了下 果然是病毒。
在进程管理器中找到该进程结束，然后直接删除文件夹。并没有任何保护，很顺利删掉了。然后 360 全盘扫了下也没发现其他病毒，遂删除 360 。
结果过两天，突然发现这个文件又回来了，具体啥时候回来的我也不知道，但是由于上次我禁用的启动项没删，导致这个病毒很傻的就存在硬盘里没运行。现在就很奇怪这到底是哪个程序生成的病毒，为啥 360 能检测出来它却找不到生成这个程序的程序。
 |
1
Dedicatus545 OP |
 |
2
winsunz 2023-08-24 17:11:55 +08:00
|
Select Language