网上插画合集可能有病毒,小心了

戏做顿 · 发表于 2021-2-28 09:14:46

我在本吧下了几百M的低画质插画，里面有病毒，不过小病毒，我就不说是谁了；
我在“不移之火”论坛，以及在ACG某APP资源购买的高清插画，里面都有毒，最可恨的是，其中有一款是非常难受的特洛伊木马，一般软件都难受，经过我分析软件的路径以及命名，已经判定属于不移之火，两个文件中的至少有一个放的，解压时360没有发现异常，当开始报毒时，我就随便清楚了一下，发现ACG和贴吧某人提供的都有毒。
甚至有个病毒伪装成360程序，还写入进去了，不过360很快发现删除了；
还有一个，我进入安全模式杀毒，360说可能是木马，但联网后又说没毒，之后一个都查不到了，电脑运行也没什么异常，而且我电脑配置本身就算高。
我准备睡觉是，准备用ES文件看看电脑的东西入眠，我就查查电脑的IP是什么，虽然我是电脑小白，但拥有笔记本历史已经有10年了，简单的DOS指令还是记得的。
WIN+R，输入ipconfig /all进入cmd查看IP地址，设置服务器，用收集看东西听舒服的，因为换了手机，需要重新设置。
前提说一下啊，因为嫌弃Defend老限制这哪的，我关了，只开了防火墙，如今当时就开了，我早就发现病毒了。
CMD一闪而退，我根据网上查阅资料，一步一步排查，检查环境控制变量、注册表、杀毒都没有什么问题，只是发现CMD执行程序在注册表没有Autorun这项。
我怀疑中毒了，然后到处找方案，360杀毒也查不到，开启AI终于在安全模式查到了几个病毒，删了也不行。
在C盘中，搜索exe.，搜索到4个EXE主程序和其它配置以及一个100%的病毒JAR脚本，这就是传送中的特洛伊木马，心都凉了。
重装系统必须清楚所有盘，这几年急需不是一夜回到解放前？
手动清理特洛伊，我没有那个本事。
又重新杀了几个毒，360根本杀不掉，连进程都无法限制，不到10分钟，再次搜索exe.好家伙，都12个CMD的主程序。
根据程序的信息，我能找到到底是什么文件感染了病毒，但我不会清理，现在打开了360急救箱了，听天由命了。
于是，我又进入安全模式，开始360，又杀，依然没用；
然后想起Defend很牛，开启Defend，把360加入白名单，并加入保护文件。
开机后，Defend一口气杀了限制了名为Super kill的程序启动，伪装的CMD程序也没有禁止启动，根据路径，这就是特洛伊的伪装的CMD。exe的相关程序，不断压缩你的内存空间，不断地杀掉其它程序。
现在360急救中，等会再看看WIN10自带杀毒的能力了……

123456809 · 发表于 2021-2-28 09:15:10

掌舵的鱼1987 · 发表于 2021-2-28 09:15:23

我们曾相信自己能够拯救世界
我们曾告诉自己你绝非凡人
即使如今，
也依旧轻易地为【他们的人生】感动、哭泣。
不要说:那仅仅是漫画，仅仅是小说。
不要说:那些都不是真正的人生。
那些都是【真正的人生】。
因为我们常能在其中，
看到我们的渴望。
你呢，准备好了吗，踏入另一个世界?
微信小程序:二次元看漫图壁图，免费观看各种各样的漫画，实时更新。
我们都在欢迎您的到来。

123456806 · 发表于 2021-2-28 09:16:12

推荐各位用虚拟机，沙盘、沙箱之类打开，然后用图片格式检索，然后再去全选复制过来，再杀毒。
我相信，这样可以隔绝病毒和木马。
我现在就是这么做，连手机都安装了虚拟系统
不放心就用杀毒工具杀一下，最近解决这些，都犯了很多次急救箱，只有这个才能找到。
我也是这才安杀毒软件，以前只用了电脑管家清理垃圾和defend主动防御，因为以前没下载奇怪的东西，果奔3年多，电脑表面没事。
最近喜欢用cmd命令，和尝试用软件，工具，就发现问题所在。
当时中了一个流氓软件静默安装，电脑管家和defend都不出来管事。
用大家推荐比较好用的火绒，试了下，效果真不行，没我期待的那么高，最后还是尝试了流氓宗师360，还真解决了问题。

人肉搜索 · 发表于 2021-3-7 08:42:48

美美哒( ????? )喜欢(?>ω<*?)

久伴我者入我心 · 发表于 2021-3-7 08:43:39

超棒超棒的

且行且珍惜 · 发表于 2021-3-7 08:57:56

美美哒( ????? )喜欢(?>ω<*?)