关于下载非官方模块感染1.exe病毒解决方案

lxdiy

总是在C盘生成1.exe  1x2.exe 病毒文件
重做系统也没有解决问题，网上查找后才发现是模块被植入木马，
下载了官方精益模块后所有程序都重新编译，以为能解决问题，结果还是再定期生成这个木马
重新查看官方的MD5，发现模块又被更改了，并且是我在我的模块文件夹下载了4个不同版本的官方精益模块，发现都被更改了。
现在问题知道了，大神们有没有针对这个情况有解决方案的 ？
电脑安装了火绒，但是完全无法查杀。

xiaoyu1986

提交到360人工啊

baitso

去PE杀毒。重装系统只能保证C盘没有毒，其它盘被感染一样会传染回来。

一粒红尘

应该还是模块没处理干净

wtflxk

你这种情况说白了就是没有清理掉感\染源，只要清理掉感染源就彻底解决了。把你用的模块全反编译成源码 挨个的查看 _启动子程序 下看看有没有夹带的 只要处理完后，确认一下启动项都没问题了在编译就解决了

凌哥

被替换的模块没清理干净

a47785788

私发一下病毒样本 谢谢

a47785788

能私发一下样本吗

是永乐哟

我也种这个了(之前发了一个帖)，这个是模块被篡改了（我的是精易模块被改了，但看别人评论有超级模块等也被修改了），运行时会检测电脑有没有火绒和360（没有就写入运行病毒），实际上你e盘应该还有一个隐藏文件（我的有）
你需要把这几个程序全部删除然后反编译查看那个模块被篡改了，把模块换成没病毒的，然后你之前用过这个模块编译的程序需要全部处理了，换成没有病毒模块的在编译不然运行程序这个病毒会直接出现
https://wwpj.lanzoul.com/iZwlW38obdqb
密码:0000
网盘有我之前用的清理的脚本，反编译模块的工具可以在论坛找到

是永乐哟

a47785788 发表于 2025-11-15 20:22
能私发一下样本吗

这里就是的，我之前种过
https://wwpj.lanzoul.com/iZwlW38obdqb
密码:0000