[求救] 卡巴斯基 侦测到的物件无法解毒

楼主: dinhan (ChuChu)   2017-11-10 07:57:28
1. 叙述问题:最近电脑开启网页都会非常LAG,且若拨放音效、影片还会破音、LAG或停顿
的状况出现。于是我用卡巴斯基扫毒后出现三个感染,其中两个已经删除了,但是另一个
却显示“侦测到物件”、“下载被封锁”、“无法解毒”三个事件,同时电脑开网页LAG
情况仍然没有改善,想请问这样的话我要去理他吗? 还是其实它跟电脑开网页LAG无关呢?
2. 系统资料:
使用的作业系统 WIN 10
使用的防毒软件 卡巴斯基
3. 分析报告:
防毒软件报告:
10.11.2017 07.35.51;侦测到物件(档案)
;https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;https://coinhive.com/lib/coinhive.min.js;Google
Chrome;木马程式;11/10/2017 07:35:51
10.11.2017 07.35.51;下载被封锁
;https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;https://coinhive.com/lib/coinhive.min.js;Google
Chrome;木马程式;11/10/2017 07:35:51
10.11.2017 07.35.51;侦测到的物件(档案)无法解毒。
;https://coinhive.com/lib/coinhive.min.js;https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;
木马程式;11/10/2017 07:35:51
(在此填上您防毒软件的报告,一样可上传至上面所提供的空间)
作者: Klauhal (赤)   2017-11-10 09:10:00
完整删除chrome 进安全模式再扫一次
作者: KevinYu0504 (KevinYu)   2017-11-10 09:14:00
同楼上,选择安全模式(含网络),再扫一遍。另外,用 Zemana 和 Malwatebytes 再扫一遍。你电脑是中挖矿感染,被抓去当矿工了。卡巴的解毒意思是指将原先正常的档案内遭感染的部分删除,让档案(或程序)恢复正常(或无害),但你那档案本来就是恶意程序,无法解毒是正常的。
楼主: dinhan (ChuChu)   2017-11-10 09:27:00
好哦 我跳安全模式让他从扫了 可是还没有下载zemama 要先下载再扫吗?
作者: KevinYu0504 (KevinYu)   2017-11-10 10:00:00
zemana 与 malwarebytes 在正常开机系统下扫就可以了。
作者: DINJIAPC (鼎家)   2017-11-10 11:29:00
请清除网页垃圾 你的chrome 应该要安装挡xss的外挂
作者: popbitch (that's it)   2017-11-10 12:31:00
装个ublock吧
作者: DINJIAPC (鼎家)   2017-11-10 14:32:00
进入网页防护下 将处理动作改成直接中断或拒绝连线即可严格来说无法解毒是处理程序的语误 你可以看到heur 启发然后那js后的下载物件已经封锁了 所以他才显示无法解毒之所以浏览器会慢会顿是那个js指令再拖的关系 所以问题在于那个网站 如果证明你的电脑没有恶意软件那就是把网页暂存清掉 然后改成有侦测威胁就断网

Links booklink

Contact Us: admin [ a t ] ucptt.com