笔记本中了挖矿病毒。。。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 2775 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨天火绒开始弹窗，当时都点了立即删除 /阻止，文件也都在火绒隔离区。但是后面过一段时间还是会弹。

现在在火绒深度查杀，希望能解决

看了下安装程序列表，都是自己安装的，没发现异常。任务管理器中除了那个 csrss 也没发现什么异常，cpu 还没彪高，估计是病毒程序被火绒阻止了。

作为一个码农，自然是不会去点那些乱七八糟的链接，软件基本都是官网下载安装，未知 exe 更是不会随便开。不知道是什么时候中的招。

google 了下 csrss 和 wupv 这两个，确认是病毒，但基本都是说怎么怎么就删除，试过，无效。

有没有了解的老铁

第 1 条附言 · 2018 年 7 月 26 日

把火绒隔离区的文件都提取出来了，网盘 https://pan.baidu.com/s/16W-amXUHAkcX8l4fvs5z2A

里面有一段python代码，其他的就是dll，exe了

有兴趣的老铁可以看看

6 条回复 • 2018-07-30 01:46:00 +08:00

yksoft1

2018 年 7 月 26 日

把火绒扫描出来的问题文件和注册表项全部记下，用 PE 启动去删一遍试试看

Athrob

2018 年 7 月 26 日

火绒剑里看看

yksoft1

2018 年 7 月 26 日

@Athrob 好久没有手工杀毒过了，这个火绒剑是不是和当年的 iSword、狙剑之类的辅助工具？

Athrob

2018 年 7 月 26 日

@yksoft1 #3 就在火绒的扩展工具里, 就是分析系统启动项, 文件钩子什么的, 应该和你说的那些工具差不多.
类似的工具还有 PC Hunter

nobodybutme

2018 年 7 月 26 日

@Athrob 火绒剑里扫了一圈，干掉了 1 个明显的 csrss 相关的，但是没啥用

扫描到的 43 个风险也处理了，也没用。过一段时间还是会弹

hu5ky

2018 年 7 月 30 日

蠕虫啊