卡巴基佬们，问一个病毒方面的问题。。活捉一个骗子

第一次给我的，我看了下删了（为什么删除原因后面讲）

这是第二次的，第二次只是给我改了个名字而已。 还是一个文件

就算看似快捷方式我也没打开
看样子是在rundll32.exe里注入了一个dll？具体不清楚我想请卡巴大神解答。。

看了这个之后我就果断不敢打开不敢看了，直接删了
虽然说是个老物，自动更新什么的妥妥的都没关系。。不过因为自己自动更新偶尔会蓝屏所以关了。。
现在是想找基佬们分析一下

不行，分析了一下试试
发现因为是快捷方式的原因，所以指向了rundll32，也就是系统文件。。自然分析不出来什么了。。
估计是后面的启动参数

虚拟机刚刚内存溢出崩溃了。。。
听中毒的小伙伴说是 电脑不受控制 类似于远程协助那样
重启后也不控制了（不知道是因为洗劫完之后不屑于再继续，还是因为太脑残没做自启动？）
我觉得可能是利用这个激活远程协助的服务。。要不然杀软应该会报读

那货把我删了。。

艹 虚拟机太长时间没用 自动修复是什么J8玩意儿？