level 1
zcbm999999
楼主
关于桌面自动生成豆包AI的快捷方式及浏览器自动安装XX翻译插件,浏览器第一次自动跳转指定地址。
我认为应该是木马病毒感染文件,伪装成正常文件。
推测应该是运行来源不明的软件或工具(比如破解版、绿色版、解压文件等等),不知不觉地突然感染一些文件,伪装成了正常文件,每隔一定时间会自动运行木马病毒来绑定浏览器安装及跳转指定地址,自动生产桌面的某个快捷方式。
国产所有杀毒软件都没有检测到这些文件,连微软自带的安全防护功能都没有检测。
那么就是木马病毒本身自带签名,也有动态刷新签名避免被检测,证明木马病毒非常隐蔽,能通过国产所有杀毒软件的检测都能通过不会有问题,不知道是哪个木马病毒。
建议用国外最优秀的各种杀毒软件来杀毒,再配合SoftCnKiller一起扫清可疑文件。
杀毒和扫清结束过去三天后,基本没有出现跳转指定地址、自动生成快捷方式、自动安装浏览器插件等等这些问题。
2025年06月01日 19点06分
1
我认为应该是木马病毒感染文件,伪装成正常文件。
推测应该是运行来源不明的软件或工具(比如破解版、绿色版、解压文件等等),不知不觉地突然感染一些文件,伪装成了正常文件,每隔一定时间会自动运行木马病毒来绑定浏览器安装及跳转指定地址,自动生产桌面的某个快捷方式。
国产所有杀毒软件都没有检测到这些文件,连微软自带的安全防护功能都没有检测。
那么就是木马病毒本身自带签名,也有动态刷新签名避免被检测,证明木马病毒非常隐蔽,能通过国产所有杀毒软件的检测都能通过不会有问题,不知道是哪个木马病毒。
建议用国外最优秀的各种杀毒软件来杀毒,再配合SoftCnKiller一起扫清可疑文件。
杀毒和扫清结束过去三天后,基本没有出现跳转指定地址、自动生成快捷方式、自动安装浏览器插件等等这些问题。