求助，电脑中出现不明文件 - 病毒吧 - RAT

求助，电脑中出现不明文件

level 1

啊咧🌞 楼主

今天在看win自带的安全中心的排除项里，看到这样一个文件夹，里面的文件有个叫360_sb的，疑似在羞辱360，然后他的exe文件双击没反应。根据建立时间修改时间我也无法回想起它是不是我自己下载的文件。
最离奇的是它怎么会出现在我的排除项里，我的排除项确实平时会手动添加文件夹，比如下载文件的文件夹，学习版游戏的文件夹，软件破解补丁注册器的文件夹，大概就这三类我会添加排除项。唯独这个我实在根据名字想不起来它是不是病毒

不太懂这个吧的规矩，可以发送可疑文件压缩包吗，麻烦大佬帮我诊断一下

2026年04月03日 04点04分 1

吧务

level 16

G5125872

你把他们打压缩包发我们看看。目前初步判断基本确定这就是木马了，楼主我问你，你为什么动不动就添加排除项？

2026年04月03日 04点04分 3

G5125872

@啊咧🌞 加一下置顶帖那个群来群里发

2026年04月03日 05点04分

明朗（上学中）

@啊咧🌞 我先把已提交上的文件发给卡办论坛病毒样本区让论坛人员查一下

2026年04月03日 10点04分

啊咧🌞

平时在固定的知名某学习网站下载学习版游戏，网站只有站长发布游戏，所以会添加排除项保证游戏能运行。还有就是自己知道自己要用某款插件，补丁的情况下不添加排除项一解压就不见了，所以才出此下策呜呜呜。我压缩包怎么发给你们，是邮件还是贴吧这里就可以发上来？

2026年04月03日 05点04分

啊咧🌞

通过网盘分享的文件：momo_defence.zip 链接: 网盘链接提取码: 6gu9

2026年04月03日 05点04分

level 11

（ABC）

路径看看

2026年04月03日 06点04分 4

明朗（上学中）

@啊咧🌞 现在重要的解决方法是赶紧用360系统急救箱（用文件名是急救箱打不开点我-加强版这个字的bat文件）运行之后勾选强力模式和全盘扫描点开始急救，清除这个病毒（现在看文件特征和其他文件大概率逃不脱银狐）

2026年04月03日 11点04分

啊咧🌞

D:\moon\Documents\momo_defence

2026年04月03日 07点04分

明朗（上学中）

@啊咧🌞 我那天上传过了，结果这个病毒样本一上传返回来的结果是57个杀毒软件中8个检测到病毒，而且这个样本是首次被上传上去，以前没有被上传过，是新样本，而且你这目录中还伴随着vc安装程序常用明智的可执行程序，我就感觉你这有可能是银狐木马

2026年04月03日 11点04分

啊咧🌞

@明朗（上学中）感谢回复，下午的时间找到了根源，是max专杀工具拖到3dmax安装后自动生成的这个目录，我把win安全中心的排除项那里给他去掉了，过了一段时间这个目录里的exe文件不见了。看win安全中心的查杀里没有记录（好像是win的bug吧不显示查杀记录）那我还需要按你说的操作吗

2026年04月03日 11点04分

level 11

有很多病毒会自己添加Windows defender排除，你不管点是还是否它都能添加

2026年04月03日 06点04分 5

啊咧🌞

我去，恐怖

2026年04月03日 07点04分

G5125872

@啊咧🌞 我让你加群你为什么不加

2026年04月03日 07点04分

啊咧🌞

@G5125872 吧主你说完让我加，我当时去阅读加群文档了，看的比较仔细，后来加进去了嘿嘿

2026年04月03日 11点04分

Kong.k

这不更好吗？它自己添加进去了，这不此地无银三百两吗？只是说，添加进去了，怎么彻底删除是一个问题

2026年04月05日 06点04分

1