记一次大屏中毒

aa76 · 2026-09-25T04:16:49+00:00

起因是我某天闲着没事重启了一下大屏，然后发现火绒拦截了两个 Python 脚本（位于 C:\Windows\SystemUpdate ），再阻止两个网站外联…… 为什么是最近才发现呢，因为平常大屏都是其他人提前开的，火绒报毒的时候我还没到校呢 😰 我甚至不知道啥时候感染的，等我中秋节过完去看看安软日志吧，到...

2-2-3-trimethylpentane

rsy 狼尊：你再说一次你要手撕谁？？？

三月七这招太狠了

rsy

2-2-3-trimethylpentane 卡芙卡、刃：我们不允许！！！

aa76

ZCYZL 建议UAC还是开着

其实开了真没啥用，等运行病毒右下角弹出 需要重启以关闭 UAC 通知的时候，你的 UAC 就已经被关掉了（对其实不需要你重启）。

所以开着也就看点数字证书啥的，有时候真的会有大用，但有大用的时候不多（

ZCYZL

aa76 不怕一万，就怕万一～～～

aa76

Warning! 货真价实的银狐病毒！
下方下载链接里的压缩包，里面存放了可运行，可窃取你的 cookies 的银狐病毒！
仅供学习研究，手欠在实体机上运行，导致浏览器密码被盗的，本人概不负责。
单击下方“详情”按钮，即表示你已接受上述免责声明。

如果你不明白你在做什么，请不要单击“下载”按钮！

SystemHealth密码123.7z

| 123

@CreeperAWA 实在给不了大屏了给你个这个吧（

xiaowu20100831

aa76

卡巴斯基企业版的战绩

aa76

卡巴免费版 4 个（

沙箱报告也出了（虽然这沙箱对 Python 脚本支持挺差的）

https://s.threatbook.com/report/file/866208d4fdfcdb90ad27e219f9ee95abf4a51459aa13ede17401a95cbb3d7713

xiaowu20100831

aa76

完蛋了

感觉不太妙，不会中毒了吧，算了，先救卡巴

我靠，有点慌了

360来了

aa76

xiaowu20100831 bro 你的电脑还好吗 💀 💀 💀

xiaowu20100831

aa76

一直显示这个，反正就是卡巴不行了，难道被病毒破坏了，但360没扫到银狐

yizhilanzhu

xiaowu20100831
当务之急是看看360能不能装上去
装不上去就说明还有残留（所有杀毒软件的）
装得上去也说明还有残留（只剩针对卡巴斯基的残留）

aa76

xiaowu20100831 没手欠运行那个 Python 脚本也不至于吧 😰

可能确实只是巧合

ZCYZL

xiaowu20100831 建议去安全模式试试？

xiaowu20100831

aa76

我连卸载都做不到了

求助360去了

ZCYZL

xiaowu20100831 看来你需要takeown了……

怎么做到把权限给弄没的？？？

xiaowu20100831

ZCYZL 我没招了，我要去找卡巴客服去了

我靠终于卸载掉了，用了geek强制删除

xiaowu20100831

在我积极抢救中，卡巴复活了

太麻烦了，感觉就是卡巴自己抽风，当然也不要学我直接把病毒解压到自己电脑上

ZCYZL

xiaowu20100831 当然也不要学我直接把病毒解压到自己电脑上

诶，我自己的系统也有个病毒，但是我没运行

关键是我没装任何杀软

HZYANG

Jack-tendy-538 神了