本帖最后由 Laguna 于 2026-10-26 13:03 编辑
昨天我用Malwarebytes又一次发现了6个appdata下的木马, 然后我用360找到了41个可疑的东西, 我留着这些木马装了几个杀毒来查, 卡巴斯基能找到几个, Bitdefender和Windows安全中心为0, 而火绒只找到一个RegAsm在内存里, 360和所有杀毒也没找到这个RegAsm的源头文件, 后来我在资源监视器里看到它还在后台, 连接到一个奇怪的ip里, 然后我打开那个路径用360右键扫描它, 一样说是安全的, 我也不确定那个是否是木马, 我结束它进程后手动删除了
这些木马在我查找的时候可能看到我发觉了, 自动把我Steam的账户名字也改成病毒网址, 头像也变了, 我觉得它们太危险, 所以我把隔离的文件都删除, 只有截图, 不知道已经在我电脑里潜伏多久了, 我就提醒一下, 有办法获取一下这个RegAsm的特征吗?刚又手动查找发现两个,应该是以上其中那些的残留,顺便压缩了
PhysX Runtime.zip
(7.39 MB)
Qualcomm.zip
(6.98 MB)
|
|
|
|
|
|
|
京公网安备11010502062738号
京ICP备08010314号-6 Copyright©2005- 360.com 版权所有 360互联网安全中心
安全卫士
极速浏览器
360壁纸
360摄像机
纳米work
手机卫士
评论
直达楼层