在某音上看到推荐坤tools好用，搜出来一个疑似官网，结果下了之后电脑就中招
在某音上看到推荐坤tools好用，搜出来一个疑似官网，结果下了之后电脑就中招了。360无法运行，提示：你的组织使用适用于企业的应用控制阻止该应用。启动defender报错：发生意外错误。过程是安装之前正常UAC提示，确定之后无任何安装界面，defender也没有拦截。然后进程中出现三个随机字母的exe程序，cpu100%，显卡、硬盘、网络资源波动很小。后来用360急救箱挂机全盘扫描的时候，发现被远程控制了。
现在电脑也不敢用了，已经在用360全盘查杀然后重装系统，但是资料太多，不敢完全重装，保留用户文件夹，不知道会不会有病毒残留。有没有大神能分析这个病毒的原理让小弟彻底清理干净。
以下是他的网站：
请慎重下载并运行，确认包含病毒！
请慎重下载并运行，确认包含病毒！
请慎重下载并运行，确认包含病毒！
ikun-tools.com.cn/index.html 您好，这边可加下工作人员联系方式，https://p0.ssl.qhmsg.com/t11e3f4274fb3ef294e015b898c.png 我也不幸中招，但是这个没那么夸张，我是在 高级模式，用cmd 删除了对应文件夹的文件即可，虽然耗费了一些时间，但是安全模式或者pe模式可能更好操作，C:\Users\Public\RZmGcC\sp5G73.exeC:\Program Files (x86)\dZK4sa\X2XYwQ.exe C:\Program Files (x86)\N08CpdO\wgcf12.exe C:\Windows\Temp\ranchserv.jpg 这几个文件删除，包括文件夹，重启后用ai工具修复defender就好了，360应该也可以修复吧，可以后期在去补充删除一些它添加的计划任务， 相关网址已经支持拦截了
页:
[1]