非常感谢360，非常感谢360，非常感谢红衣教主。

RT，周四的时候，我给一客户修改了一个MES的定制开发的功能，此前，我觉得杀毒软件总是误报一些对接设备的工具程序，所以我卸载了，但是当时安装了一个火绒，比较安静嘛，但是出于老司机的自信，我这电脑从2019年装了以来一直365天不关机，做各种测试开发+日常办公，因为我不会乱点程序，所以一直都还算安全，期间搞过一次U盘的病毒，改了我的快捷方式，这个对360来说小case。后来因为不厌其烦总是拦截，我很多程序需要跟设备商对接，期间需要不停的打开各种USB,串口反正各种工具各种调试的， 所以我就卸载了。
问题出现在上周四，有个客户，说要我的有个版本的测试软件有个bug，鼠标左键，右键好像写反了，且测试逻辑无法触发（我客户做触摸板，键盘的，需要钩子函数那些），然后他有个tw写的很早的键盘通用测试程序按左右键是OK的（C++或者C写的2007年的程序）。我当时就让他微信发我，我当时也没多想，发我以后，我就另存为，直接运行对比我自己的程序，然后就修改，提交给了客户。此时，我就发现电脑比较卡，但是也还好，没在意。
周五的时候，敏感的我发现，为什么我有些磁盘（我三硬盘）会出现一些fyuo.exe的程序在根目录？但是我那些磁盘一直都是归类存放的很干净的，不可能产生乱七八糟的exe，出于敏感，我就删除了，然后发现C盘的空间一下子就满了---->我当时一直在处理这个，删除temp，然后继续用，到了周六发现不对劲，我另一个分区的根目录也有这样的程序，且名字是随机的，我删除，就会产生一个xxx.BIN的文件，然后又产生了刚才的exe文件，我看了任务管理器（装的程序太多了，我也不好分辨哪些是病毒），最后我打开了火绒，发现一直报随机进程拦截注入？我就百度了一下对应的病毒名，就确认了是感染了，当时一直拦截，但是用火绒强制删除还是会出现，我就觉得不太行，就下载了360，安装，一直杀，后来发现，360用粉碎还是会生成，我就发现，不是火绒的问题，是病毒已经伪装进程注入了，后来查了这个是盗号木马，会攻击修改exe文件，然后就开启了扫描模式，周六白天扫了3次，最多的一次被篡改了2500多个exe跟dll文件，360批量处理好后，我又同时360杀毒+系统急救+360卫士全盘扫描，扫一次8小时，那天白天扫了两次，晚上睡觉之前我又继续提交任务扫描，昨天跟今天，都没发现病毒活跃样本了，但是那些被篡改的dll或者exe，哪天再用不知道会不会还继续搞，但是我是不会再卸载360了，怕了。附图是病毒信息那些：
类型：

木马程序 (Trojan.Win32.SalityStub.B)
描述：
木马是一种伪装成正常文件的恶意程序，它们通过隐蔽的手段执行很多未经用户允许的操作，如：删除、阻止、修改或拷贝系统和用户数据，从而实现窃取用户隐私信息的目的。同时，它们还会导致系统和网络出现异常，影响用户正常使用电脑，给用户带来巨大损失。
扫描引擎：
鲲鹏引擎
文件指纹 (MD5)：
3b41429cdbe969a568c9c9a338608e97
类型：
QVM10.2.0C1E.Malware.Gen
描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。
扫描引擎：
QVMⅡ人工智能引擎
文件路径：
F:\D盘资料\曾佳贵\迅雷下载\7act.rar
文件指纹(MD5)：
143b595ff00c5d7c8dcfd1431a2867e5
这个病毒是什么类型的病毒？以上信息是360杀毒标记的
主要是这两个，其中Trojan.Win32.SalityStub.B 应该是这个主程序一直在感染加密exe文件跟进程
开始我开机会自启很多程序，造成，查杀都不干净，为啥我会发现？因为我有个企业内部的OA客户端，我开始确认一段时间根目录没有产线.pif文件了，在硬盘 / U 盘生成 .pif、autorun.inf 扩散；但是我一登入我的OA客户端，然后就产生了，我就索性，除了必要的软件其他都给退出了，然后查杀，杀了3次全盘扫描，到目前，暂时安全了。

就是不知道，后续还要不要进PE或者安全模式再扫一遍，目前CPU负载占用都正常了。
以后我再也不会卸载360了，反正我内存大， 不怕，占用好过被毒的好啊，哪有安全又不想牺牲性能的东西呢？
最后还是感谢360，感谢红衣教主。

您好，感谢您的反馈。如果未再次出现同名扫描项目，且已通过全盘扫描正常查杀掉，可以暂时不需要winpe扫描。

安全模式重新扫描又出现三个这个，急救箱扫描没有发现核心区域有病毒了