码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • 在byrut下载过游戏的可能会中挖矿病毒导致常见杀软无法安装


    最近常看到网友中挖矿病毒,试图安装卡巴斯基、AVAST等杀软杀毒时发现装不上?安装卡巴斯基时无反应,安装AVAST时提示:本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系。
    在这里插入图片描述
    在这里插入图片描述

    病毒相关文件夹:
    C:\ProgramData\WindowsTask
    C:\ProgramData\RealtekHD
    C:\ProgramData\RunDll
    C:\ProgramData\Windows Tasks Service

    根据网友反馈,大部分在byrut下载过盗版游戏。于是我也去下载测试了下。
    在这里插入图片描述

    游戏安装包setup.exe下载后很多杀软都会报毒(没错,就是病毒),可能有人会选择信任并关闭杀软运行。
    在这里插入图片描述
    setup.exe直接打开会报错,用转区工具或intl.cpl管理系统区域设置里改俄罗斯并重启后可以安装。用Total Uninstall监控setup安装,会发现安装程序创建了挖矿文件夹(隐藏的、系统属性的)及常见杀软目录占坑。
    在这里插入图片描述
    还创建了组策略禁止常见杀软进程启动。
    在这里插入图片描述

    C盘根目录、Program Files、Program Files (x86)、ProgramData等地方创建了隐藏的杀软目录且都被设置了拒绝访问权限导致无法安装。
    在这里插入图片描述
    解决方法就是删掉病毒,把杀软文件夹的拒绝访问权限删掉。或者安装非主流的杀毒软件杀毒。

    付费的解决方案:
    https://download.csdn.net/download/hfhbutn/85379378

  • 相关阅读:
    查看PG有多少拓展
    【c++】杂记
    无线标准802.11ac 和 802.11ax到底有什么区别?哪个更快?
    基于Spring Boot的ERP仓储管理信息系统设计与实现毕业设计源码150958
    Java基础之String和Stringbuilder的区别
    字符流,编码表,字符流写数据,字符流读数据
    实证与虚无,抽象和具象,Go lang1.18入门精炼教程,由白丁入鸿儒,Go lang接口(interface)的使用EP08
    创建型设计模式
    Java Character.SubSet hashCode()方法具有什么功能呢?
    构建类型安全的前端应用
  • 原文地址:https://blog.csdn.net/hfhbutn/article/details/124907870
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号