Windows10安全中心检测到严重威胁Behavior:Win32/CobaltStrike.E!nri怎样才能杀干净？

Posted 2023-02-27

Windows10安全中心检测到严重威胁Behavior:Win32/CobaltStrike.E!nri

受影响的项目:
behavior: pid:18416:649481652201087
process: pid:18416,ProcessStart:132635493111968859

Windows安全中心发出提醒，称发现了严重威胁，威胁已删除。但是每一次删除后，都会再次弹出同样的提醒。我怀疑没有查杀干净，或者这个木马程序可以自我恢复。

我要怎样才能把它杀干净？

关于这个问题你可以先用系统自带防火墙处理威胁，处理完成后安装电脑管家，管家会自动默认代替安全中心的工作，完成强力删除及修复，如果需要帮助可以追问我一下谢谢，欢迎采纳追问

你说的电脑管家是什么电脑管家？国产的吗？

追答

腾讯电脑管家即可哦

参考技术A 下一个火绒扫一下病毒，我觉得火绒蛮强大的，以前遇到篡改主页的木马，找遍各种杀毒软件，效果都不明显，用火绒软件就解决了，亲测可用，其实电脑自带的杀毒软件也是可以的，防御能力也是很强的，尽量不要人工放过或者是通过。本回答被提问者采纳 参考技术B 有时候是误报，建议用火绒或者360重新扫描一遍。