Virmach 抢购脚本 WinHost32.exe

ming997hk · 发表于 2020-12-1 13:13:02

这个图显示 139.exe 修改文件 WinHost32.exe ，我去看了下这个文件居然还在，在后台运行，赶紧后台停掉，然后手工删除了

火绒没报这个文件，不知道这个文件是不是病毒，大家小心

heu · 发表于 2020-12-1 13:15:09

这病毒挺智能啊，还会自动改名

llmwxt · 发表于 2020-12-1 13:14:24

提示: 作者被禁止或删除内容自动屏蔽

ming997hk · 发表于 2020-12-1 13:15:08

llmwxt 发表于 2020-12-1 13:14
在哪个位置啊！

谢谢了！

C:/Windows/System32

兔斯基 · 发表于 2020-12-1 13:17:19

提示: 作者被禁止或删除内容自动屏蔽

llmwxt · 发表于 2020-12-1 13:19:00

提示: 作者被禁止或删除内容自动屏蔽

ming997hk · 发表于 2020-12-1 13:19:47

llmwxt 发表于 2020-12-1 13:19
大佬，我电脑里面，这两个文件都没有

是不是就没事了啊！

应该没事，火绒扫一遍没事就没事了

llmwxt · 发表于 2020-12-1 13:21:30

提示: 作者被禁止或删除内容自动屏蔽

kindlecon · 发表于 2020-12-1 13:24:55

是病毒，检测到虚拟机沙箱就不会运行。

h3cie · 发表于 2020-12-1 13:26:35

ming997hk 发表于 2020-12-1 13:15
C:/Windows/System32

你有提示让你下载139文件？还是你已经下载下来了？有些浏览器都会阻止偷偷下exe文件的吧，还有安全软件没有阻止么？

		自动登录	找回密码
密码			注册

兔斯基兔斯基当前离线积分 17212	5^# 发表于 2020-12-1 13:17:19 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
兔斯基兔斯基当前离线积分 17212
	回复支持反对举报