[問題] WD一直抓到Wadhrama.B!rsm對外連線

[kimokimocom (A creative way)]

這兩天Windows Defender一直抓到Win32/Wadhrama.B!rsm的對外連線

然後就會立刻把我的Firefox關掉。

搜尋錯誤代碼找不到甚麼結果，有找到reddit一篇的惡意軟體對策然後都跟著做了。


系統:win10 1809

防毒: 僅WD

已進行掃描: Malwarebytes掃描, msert快速掃描, rkill掃描

有抓到幾個機碼跟一些木馬，都清除掉了，

也進過安全模式掃過一輪，也都清掉了

但還是會跳出此警報訊息。


想請教接下來該往哪邊嘗試?

另外上網環境是電腦接無線網卡用手機分享4G使用


謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.214.140.225 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1567791456.A.47F.html
推 popbitch: 把firefox解安裝?
→ whatisapity: WD的掃描選項不用，還另外裝msert
→ whatisapity: 這個操作我看不懂
推 skycat2216: 插件部分看一下
→ kimokimocom: 抱歉許久沒跟防毒版，爬了才發現WD可先用
→ kimokimocom: msert是掃惡意軟體那篇文建議做的
→ kimokimocom: https://tinyurl.com/y5bt58bx 原文在這
推 MorikonHase: 購買卡巴斯基
推 KevinYu0504: 即使是付費防毒，也能免費試用30天，試試多用幾套其
→ KevinYu0504: 他廠牌防毒掃瞄檢查看看，找出源頭。
→ KevinYu0504: 如果花太多時間仍找不出問題，可能重灌系統是比較快
→ KevinYu0504: 且徹底的作法。
→ DINJIAPC: 360急救箱跑一次,不要處理任何東西 連網把掃描紀錄補上
→ DINJIAPC: 用geek 移除火狐 連姬瑪移併清乾淨 把frst 64 紀錄跑來
→ DINJIAPC: 最後10若升級上來或非序號啟動 請自行重新安裝
→ kimokimocom: 感謝各位前輩分享...我來嘗試看看