我怀疑VMware-work就是个木马或者可以被木马利用？

显示全部楼层 · 发表于 2018-10-21 17:46:24

完全没必要开机启动，你开机启动想干点什么。
创立2个网络连接，vm vnet01和vnet08，我禁用了这2个连接了，过一段时间，你悄悄地启用了
还有vmnat.exe一开机就注入系统进程，防火墙禁止vmnat.exe联网，过一段时间，你悄悄地一开机就联网到几个莫名其妙的IP。
系统越用越卡，打开IE浏览器就感觉不受控制的上穿资料，把你删了，好了
原来是你在作怪，要么你就是木马，要么可以被黑客利用

显示全部楼层 · 发表于 2018-10-21 17:47:13

这就是你发到样本区的理由吗

显示全部楼层 · 发表于 2018-10-22 09:55:11

先在打过数字签名补丁的电脑上看看文件是否有正常的vmware签名。或者拿样本出来

显示全部楼层 · 发表于 2018-11-13 10:27:36

这就是你发到样本区的理由

显示全部楼层 · 发表于 2018-11-19 14:29:14

它是一个虚拟机，当然要连接到虚拟网卡上啊。你说的这些都是正常的吧。开机启动，可以禁止掉的。只是它的服务会自动启动，也是为了随时服务虚拟机啊

显示全部楼层 · 发表于 2018-11-19 15:48:28

VW进程多，自启动是老毛病了。用了几次不习惯，最终换回了VB

显示全部楼层 · 发表于 2018-12-23 22:36:34

你说得太对了，从此你不要用了

显示全部楼层 · 发表于 2018-12-24 13:23:56

你把人家堵死导致出问题还这么理直气壮的厉害厉害

显示全部楼层 · 发表于 2018-12-24 17:06:57

打开服务，把vmware的几个服务属性，恢复那里都改成无操作，自动改成手动。然后停止那几个服务。

最后虚拟机使用桥接方式，不用nat。虚拟机托盘进程永久退出，这样开机就没后台了。

显示全部楼层 · 发表于 2018-12-25 09:39:50

只要是需要常驻的软件都不喜欢，建议找个安全的便携版或者改用其它的

[其他] 我怀疑VMware-work就是个木马或者可以被木马利用？