请工作人员帮忙查看一下这个木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流请工作人员帮忙查看一下这个木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

请工作人员帮忙查看一下这个木马

C40000 初生襁褓狮帖子:2 注册: 2017-10-22 来自:	发表于： 2017-10-22 12:43 \| 只看楼主短消息资料字号：小中大 1楼请工作人员帮忙查看一下这个木马今天打开电脑，发现很卡，于是到任务管理器查看了一下这个程序，占用了CPU很高。还启动了一个服务。在管理器结束掉后，重启后又自动启动。除了占用CPU很高，电脑很卡以外，并没有其他明显的特征。就是想知道这个木马的作用是什么，运行了会有什么后果，谢谢！这个是哈勃分析的链接：https://habo.qq.com/file/showdet ... a1f0fa2255757f4c08e 这是程序(路径:C:\Windows\SysWOW64)：附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.102 Safari/537.36
C40000 初生襁褓狮帖子:2 注册: 2017-10-22 来自:	分享到：

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2017-10-23 15:45 \| 短消息资料字号：小中大 2楼回复：请工作人员帮忙查看一下这个木马稍等，转给相关人员了。瑞星报Trojan.ServStart!8.107
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2017-10-23 16:05 \| 短消息资料字号：小中大 3楼回复: 请工作人员帮忙查看一下这个木马对抗主流杀软，添加服务自启动，联网下载其他恶意组件、感染用户机器使其成为可利用的肉鸡，接收远程攻击者的控制指令，发起DDoS攻击所以，务必杀一下毒，附免费的瑞星杀毒软件V17： http://antivirus.rising.com.cn
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

C40000 初生襁褓狮帖子:2 注册: 2017-10-22 来自:	发表于： 2017-10-23 18:55 \| 只看楼主短消息资料字号：小中大 4楼回复 3F 麦青儿的帖子好的，我知道了。谢谢！
C40000 初生襁褓狮帖子:2 注册: 2017-10-22 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT