在byrut下载过游戏的可能会中挖矿病毒导致常见杀软无法安装

最近常看到网友中挖矿病毒,试图安装卡巴斯基、AVAST等杀软杀毒时发现装不上?安装卡巴斯基时无反应,安装AVAST时提示:本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系。
在这里插入图片描述
在这里插入图片描述

病毒相关文件夹:
C:\ProgramData\WindowsTask
C:\ProgramData\RealtekHD
C:\ProgramData\RunDll
C:\ProgramData\Windows Tasks Service

根据网友反馈,大部分在byrut下载过盗版游戏。于是我也去下载测试了下。
在这里插入图片描述

游戏安装包setup.exe下载后很多杀软都会报毒(没错,就是病毒),可能有人会选择信任并关闭杀软运行。
在这里插入图片描述
setup.exe直接打开会报错,用转区工具或intl.cpl管理系统区域设置里改俄罗斯并重启后可以安装。用Total Uninstall监控setup安装,会发现安装程序创建了挖矿文件夹(隐藏的、系统属性的)及常见杀软目录占坑。
在这里插入图片描述
还创建了组策略禁止常见杀软进程启动。
在这里插入图片描述

C盘根目录、Program Files、Program Files (x86)、ProgramData等地方创建了隐藏的杀软目录且都被设置了拒绝访问权限导致无法安装。
在这里插入图片描述
解决方法就是删掉病毒,把杀软文件夹的拒绝访问权限删掉。或者安装非主流的杀毒软件杀毒。

付费的解决方案:
https://download.csdn.net/download/hfhbutn/85379378

评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

四海一叶秋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值