瑞星卡卡安全论坛

1、结束进程winasse.exe（路径：C:\WINDOWS\system32\winasse.exe）
2、删除病毒添加的启动项（图1）
3、删除下列文件及文件夹（图2）


图1



附件: 1558472006912133829.jpg

图2

附件: 1558472006912133907.jpg

猫叔，这东西产生那么多文件啊

这个C:\WINDOWS\system32\winasse.exe  感觉本月刚出现  偶就10号和11号见过两次 是个下载木马吗

除了它本身，其实就是一个GroupPolicy文件夹里面的所有文件吧。

猫叔样本发过来看看，邮箱见签名。

引用:

【轩辕小聪的贴子】除了它本身，其实就是一个GroupPolicy文件夹里面的所有文件吧。 猫叔样本发过来看看，邮箱见签名。 ………………

Tiny的Track'nReverse还监控到此毒试图创建c:\windows\vbarun.dll。但事后在cmd下用dir命令以及用IceSword均未找到该文件。

学习

引用:

【baohe的贴子】图2 ………………

版主  直接删除GroupPolicy文件夹可以吗？GroupPolicy是系统文件夹啊？？我8月份就中了这个东西，当时只是直接把winasse.exe删除掉，然后就查看SYSTEM32里觉得GroupPolicy不对劲，但是至今现在都没有发作。。。。所以想问问能都直接删除GroupPolicy文件夹

我的进程里有,但是system32文件夹里没这个文件啊...所以sreng2里也找不到...咋办...