上传电脑上一个可疑的文件夹

显示全部楼层 · 发表于 2021-8-21 19:44:46

暗_黑发表于 2021-8-21 19:37
八成是被利用了

我该怎么防范这类东西？

显示全部楼层 · 发表于 2021-8-21 19:47:51

as821995298 发表于 2021-8-21 19:44
我该怎么防范这类东西？

最好的措施就是不要打开可疑文件
建议你先把进程结束掉，看看后续

显示全部楼层 · 发表于 2021-8-21 19:48:48

hsks 发表于 2021-8-21 19:44
看看电脑还有什么可疑文件

用杀毒全盘扫一遍？

显示全部楼层 · 发表于 2021-8-21 19:50:31

as821995298 发表于 2021-8-21 19:48
用杀毒全盘扫一遍？

先试试看能不能查出来
不行的话只能找人远程帮你看看了（可以去火绒论坛反馈）

显示全部楼层 · 发表于 2021-8-21 19:52:41

as821995298 发表于 2021-8-21 19:48
用杀毒全盘扫一遍？

结束进程，删文件，杀毒扫描

显示全部楼层 · 发表于 2021-8-21 19:53:27

卡巴斯基不报，文件夹内的nssm.exe卡巴斯基信任

显示全部楼层 · 发表于 2021-8-21 21:54:31

黑客工具

显示全部楼层 · 发表于 2021-8-21 22:54:19

9成是毒，
https://zhidao.baidu.com/question/1803260400701698347.html第二个回答

把普通程序做成服务的软件。一般人自己不会装，电脑被入侵后黑客植入的，这样做的好处是杀毒软件查不出。

这个NSSM是开源的

Source code

Source code is included in the download or you can browse gitweb and view the Changelog

You can also clone the repo from git://git.nssm.cc/nssm/nssm.git or http://git.nssm.cc/nssm/nssm.git with git

作为一个死进程重启软件

If you use such a program you may see a service listed as started when in fact the application has died. nssm monitors the running service and will restart it if it dies.

有可能被嵌入恶意程序当作启动器，建议备份文件并重装系统

显示全部楼层 · 发表于 2021-8-21 22:59:17

as821995298 发表于 2021-8-21 19:44
我该怎么防范这类东西？

不要盲目运行小众软件，一般先传个VT，云沙箱之类的。破解软件先在sandboxie里跑一遍

显示全部楼层 · 发表于 2021-8-21 23:03:27

as821995298 发表于 2021-8-21 19:48
用杀毒全盘扫一遍？

既然是个死进程启动器，目标进程应该会被写进配置文件中。你可以翻翻软件文件夹注册表之类的。http://www.nssm.cc/ 官网上可能会写配置文件的存储方式

[可疑文件] 上传电脑上一个可疑的文件夹

本帖子中包含更多资源