病毒求助,关于伪装cf的挖矿

Southerly · 发表于 2021-3-28 16:46:59

求助

:
玩腾讯系的游戏(飞车、LOL、DNF等),开窗口化会严重掉帧,不知是否由此文件引起.
管理器里发现crossfire.exe,文件位置在C:\Windows目录下.
火绒报CoinMiner.al.
想起之前有其他人安装过挖矿软件,后来说挖不了,要求卸载干净.
想问下是不是挖矿的软件根本没卸载,还是卸载的残留,如何处理.
非常感谢
由于文件超过限制,另附链接:
链接: https://pan.baidu.com/s/1IrUxVO1ll_joTdfLjZ911Q 提取码: 4qvs
https://wws.lanzous.com/iw0GCneosuj 密码:a2pv

火绒运营专员 · 发表于 2021-3-28 16:56:20

您好，您所提供的文件已收到，我们分析检测看下给您详细回复。

火绒运营专员 · 发表于 2021-3-29 09:46:29

您好，您所提供的文件是可以查杀的。单从该文件无法判断是否存在残留，如果您那儿还有可疑现象可以留一下您的QQ我们加您QQ详细沟通帮您看看~

Southerly · 发表于 2021-3-29 10:12:00

因为系统环境特殊,带还原环境.暂时没有找到其他进程,QQ1436905985.十分感谢