yuanye423 yuanye423
关注数: 48 粉丝数: 6 发帖数: 148 关注贴吧数: 21
一个莫名其妙 的 类似 病毒 勒索 的东西 之前无意中发现系统多出这么个玩意,然后貌似电脑就中毒了……大概表现就是程序不能再打开运行,会生成一个同名的temp后缀的临时文件然后提示缓存不足还是没有权限来着,具体忘了…… 当时系统安装使用的事360安全卫士,查杀好几次都杀不掉,360 杀毒也没有用……后来无意中换了火绒安全,给解决了……但是也是莫名其妙的始终搞不清楚怎么中招的,觉得大概应该是和这个有关系…… 还专门给火绒官方发过邮件说明,但是人家只是礼貌的回复给我而已……火绒具体都做了啥,没提…… 偶然看见有人说这里有热心的大牛,就随便发出来让大家都瞅瞅……要是能有大牛说出个子丑寅卯来,也能满足我的好奇心和求知欲,也让我求个明白 下面是当初的邮件原文: 你好,我发现我的火绒安全 貌似自己会某名退出,是中毒了还是有 bug 我使用的是Win11系统,已删除系统自带的WDF 安装了火绒安全,但是我发现我要是几天没关机仅几次 深度睡眠后唤醒的情况下,火绒安全好像莫名奇妙的就退出了……是我电脑有中毒还是火绒安全有BUG ? 如何查看?我简单的看了火绒日志,貌似也么有啥异常记录啊? 或者有其他办法查看异常的原因? 已经貌似有2次这样的情况了 另外 之前我还发现系统多出来一个莫名其妙的软件,火绒报错过,也能不能帮忙看看是啥东东? 就是这个 app_config-貌似病毒-密码--YY87654321.zip 计划任务里面有添加自启动 位于C:\ProgramData\app_config 下,看起来很像是某一个加密打包 发送数据的 功能 很像啥特洛伊木马一样的功能 因为检测到有病毒无法发送邮件就加密了 解压密码:YY87654321 原始 文件夹名是app_config
1 下一页