前段时间另一家指纹浏览器出问题，换了adspower 今天启动发现安全中心报木马病毒。 删除后文件后在adspower打开浏览器会显示没有网络。有没有和我遇到同样问题的 1 个帖子 - 1 位参与者 阅读完整话题
佬友们，最近公司被CobaltStrike入侵植入木马病毒，病毒还会横向扩展，目前已将问题机器全部隔离，并且尝试了各种清杀工具，但是害怕杀不干净，有这方面的佬可以提供些建议吗，图片内的文件是检测出来的异常文件 7 个帖子 - 4 位参与者 阅读完整话题
IT之家 5 月 21 日消息，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这些恶意程序表面上伪装成快捷方式、文件夹、文档文件或压缩包文件， 实际为针对 Windows 平台用户的远程控制木马病毒 。 ▲ 攻击活动过程示意图 经分析， 发现这些木马病毒均为针对我国用户的“银狐”（又名“游蛇”“谷堕大盗”“UTG－Q－1000”“Silver Fox”等）木马病毒攻击活动的最新变种 。如果用户不慎运行相关恶意程序文件，将被攻击者实施远程控制、窃密等恶意操作，并可能被网络犯罪分子利用充当进一步实施电信网络诈骗活动的“跳板”。 IT之家附病毒特征如下： 文件名特征 本次发现的木马病毒新变种继续采用钓鱼欺诈手段，大量采用人事业务相关的诱导性文件名， 文件名以“XX 季度违纪名单”“通报人员信息”“裁员名单”“补偿方案”等为主 ，并将图标伪装成文件夹、快捷方式、回收站等，并添加“pdf”后缀迷惑用户。 文件操作特征 木马病毒运行后，会在“C:\Program Files\Internet Explorer\”文件夹下投放下一步所需的载荷文件。其中关键文件 log.dll 为下一步运行的加载器，该 dll 文件通过白文件 installer.exe 进行加载。 网络通信特征 本次发现的病毒样本具有相似的网络通信特征，回联地址 URL 特征如下所示： http://[域名]:8880/ http://[域名]:8880/getinstall64 单位网络安全管理员可通过附录获取更多相关特征，并可通过国家计算机病毒协同分析平台（ https://virus.cverc.org.cn ）查询相关病毒样本的详细信息。 国家计算机病毒应急处理中心提醒：“银狐”系列木马病毒攻击活动与电信网络诈骗活动联系密切，长期将我国用户作为攻击目标，具有变种速度快、隐蔽性强等特点。本次发现的病毒木马攻击活动的攻击目标较为广泛，重点针对具有一定规模的组织机构工作人员，特别是人事相关业务工作人员，主要目的仍然是通过木马病毒控制大量受害者主机，窃取受害企业敏感数据和公民个人信息，进而实施勒索或欺诈。建议采取以下综合防范措施： 在使用即时通讯工具（如：微信、QQ、钉钉、飞书等）或电子邮件处理工作事务期间，警惕新增临时工作群组和电子邮件中传播的“违纪”“裁员”等相关主题文件，拒绝点击陌生人发送的文件，对本单位或外单位同事发送的相关文件应与其本人或正式渠道核实。 用户可将可疑的文档文件、可执行文件、压缩包文件或解压后的可疑文件先行上传至国家计算机病毒协同分析平台（ https://virus.cverc.org.cn ）进行安全检测，并保持防病毒软件实时监控功能开启，将计算机操作系统和防病毒软件更新到最新版本。 一旦发现本人即时通讯工具或电子邮件发生被盗用现象，应立即停止使用可能感染病毒的计算机设备，将其断开网络链接，并向单位网络管理员、相关同事和亲友告知相关情况，在备份重要数据的前提下，对相关计算机设备进行杀毒和安全检查，更换常用口令且应具有较高强度。
之前买了个墨水屏阅读器，寻思在网上找找epub的资源网站，偶然间发现的这个。 进入这个网站后需要点击开始人机验证，点击后自动复制一串字符串（加密后的） 看起来像是某种木马脚本，就这样。 剪切板中的内容，切勿执行 （点击了解更多详细信息） 17 个帖子 - 9 位参与者 阅读完整话题
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
从这个网站下载抖音汽水音乐 windows 压缩包，解压缩过程中 windows 安全中心提示是特洛伊木马病毒，我还傻乎乎的解压缩了两次，不过万幸都阻止隔离了。运行 Microsoft Defender 脱机版扫描了一下，万幸没中招。 其实之前社区就提示过谷歌搜索第一条也会有假网站，之前 telegram 和 z-library 都出现过，没想到防不胜防啊。 @抖音同学们，这个你们能不能投诉处理一下啊
想问下各位大佬，有没有遇到过网页莫名跳转的情况？近半个月我打开部分网站，总会自动重定向到游戏或广告页面。起初没在意，后面全盘杀毒后发现，木马都在 codex 文件夹内。大概率是这些木马造成的网页劫持，有没有人碰到过这种问题？该如何处理和提前预防？ 10 个帖子 - 8 位参与者 阅读完整话题
今天用火绒全盘扫了下，检测到jshookmcp存在木马病毒，有佬安装的注意下。不过这个有没有什么影响呀佬们 codex分析结果如下： 7 个帖子 - 7 位参与者 阅读完整话题