一个可疑木马

显示全部楼层 · 发表于 2017-10-22 20:00:44

本帖最后由 Sr_Li 于 2017-10-22 20:03 编辑

今天打开电脑，发现很卡，于是到任务管理器查看了一下这个程序，占用了CPU很高。还启动了一个服务。在管理器结束掉后，重启后又自动启动。

除了占用CPU很高，电脑很卡以外，并没有其他明显的特征。
360报的是木马

程序：
如果附件下载不了：https://pan.baidu.com/s/1kVgj3hH

就是想知道这个木马的作用是什么，运行了会有什么后果，谢谢！

显示全部楼层 · 发表于 2017-10-22 20:01:27

本帖最后由 zst470396853 于 2017-10-22 20:04 编辑

卡饭附件挂了无法下载传云盘吧

显示全部楼层 · 发表于 2017-10-22 20:03:05

如果附件下载不了：https://pan.baidu.com/s/1kVgj3hH

显示全部楼层 · 发表于 2017-10-22 20:05:15

显示全部楼层 · 发表于 2017-10-22 20:05:43

zst470396853 发表于 2017-10-22 20:01
卡饭附件挂了无法下载传云盘吧

就是想知道这个木马有什么用，运行了会怎么样？

显示全部楼层 · 发表于 2017-10-22 20:06:15

Sr_Li 发表于 2017-10-22 20:03
如果附件下载不了：https://pan.baidu.com/s/1kVgj3hH

哈勃结果 https://habo.qq.com/file/showdetail?pk=ADAGbl1pB2QIP1s%2F

显示全部楼层 · 发表于 2017-10-22 20:06:22

本帖最后由 191196846 于 2017-10-22 20:12 编辑

卡巴KILL

HEUR:Trojan.Win32.Generic;木马程序;

显示全部楼层 · 发表于 2017-10-22 20:07:04

zst470396853 发表于 2017-10-22 20:06
哈勃结果 https://habo.qq.com/file/showdetail?pk=ADAGbl1pB2QIP1s%2F

这个我也检测过了，不过不太会看

显示全部楼层 · 发表于 2017-10-22 20:08:34

191196846 发表于 2017-10-22 20:06
卡巴KILL

你这是怎么弄出来的?????

显示全部楼层 · 发表于 2017-10-22 20:10:18

火绒扫描miss

[可疑文件] 一个可疑木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源