火绒安全软件

标题: 病毒求助,关于伪装cf的挖矿 [打印本页]

作者: Southerly 时间: 2021-3-28 16:46
标题: 病毒求助,关于伪装cf的挖矿
求助

:
玩腾讯系的游戏(飞车、LOL、DNF等),开窗口化会严重掉帧,不知是否由此文件引起.
管理器里发现crossfire.exe,文件位置在C:\Windows目录下.
火绒报CoinMiner.al.
想起之前有其他人安装过挖矿软件,后来说挖不了,要求卸载干净.
想问下是不是挖矿的软件根本没卸载,还是卸载的残留,如何处理.
非常感谢
由于文件超过限制,另附链接:
链接: https://pan.baidu.com/s/1IrUxVO1ll_joTdfLjZ911Q 提取码: 4qvs
https://wws.lanzous.com/iw0GCneosuj 密码:a2pv

作者: 火绒运营专员 时间: 2021-3-28 16:56
您好，您所提供的文件已收到，我们分析检测看下给您详细回复。

作者: 火绒运营专员 时间: 2021-3-29 09:46
您好，您所提供的文件是可以查杀的。单从该文件无法判断是否存在残留，如果您那儿还有可疑现象可以留一下您的QQ我们加您QQ详细沟通帮您看看~

作者: Southerly 时间: 2021-3-29 10:12
因为系统环境特殊,带还原环境.暂时没有找到其他进程,QQ1436905985.十分感谢

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)