level 12
在雨中曼波
楼主
来自火绒https://www.huorong.cn/document/tech/vir_report/1897
想看中没中招的可以去
C:\Users\(username)\AppData\Local
里面看看有没有一个叫做syscacheapp的文件夹,如果有且不为空的话,说明你可能中招了
同时建议删除注册表
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
中Shell那一项,因为这个病毒被加到自启动菜单里边了。
但由于是挖矿病毒,相对风险较小,大家可以看看那个文件夹在什么时候创建、修改,根据日期来排查是哪天玩的哪个游戏产生的。(否则之后可能还会复发)
如果排查确定干净了可以直接把这个文件夹删掉,应该就安全了。
2026年01月14日 10点01分
1
想看中没中招的可以去
C:\Users\(username)\AppData\Local
里面看看有没有一个叫做syscacheapp的文件夹,如果有且不为空的话,说明你可能中招了
同时建议删除注册表
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
中Shell那一项,因为这个病毒被加到自启动菜单里边了。
但由于是挖矿病毒,相对风险较小,大家可以看看那个文件夹在什么时候创建、修改,根据日期来排查是哪天玩的哪个游戏产生的。(否则之后可能还会复发)
如果排查确定干净了可以直接把这个文件夹删掉,应该就安全了。
