冒充QQ的一个病毒
帮人远程时发现的可疑文件,自添加启动项,无法清除,冰刃、狙剑、超级巡警等上去直接重启,远程时若有安全软件动作自动断线并重启。附上可疑文件和运行时360报毒截图和放行后的自运行CMD截图。
远程时发现该文件创建日期为01年,机器已找外面的人重装多次,问题依旧,怀疑其他分区中有病毒存在。请工程师分析。

附件:
您所在的用户组无法下载或查看附件
附件:
您所在的用户组无法下载或查看附件用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; TheWorld)