用戶回報:「屁屁寬頻」安裝後系統出現異常進程,經瑞星掃描確認攜帶兩款木馬。
| 木馬名稱 | 檔案/進程 | 行為特徵 | 瑞星定義 |
|---|---|---|---|
| Trojan.SdBot.gen.p | MSTASKS.EXE | 複製至系統目錄、註冊自啟動、駐留記憶體、連接 hirc.3322.org 洩漏本機資訊 | 27. Trojan.SdBot.gen.p |
| Trojan.huigezi (灰鴿子) | ServiceX.exe | 遠程控制後門,建議立即刪除 | 進程知識庫標記 |
MSTASKS.EXE、ServiceX.exe 進程。HKLM\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 中相關鍵值。「免費寬頻」、「加速器」類軟體常作為木馬載體。下載軟體請認準官網、驗證數位簽章,安裝前先上傳 VirusTotal 多引擎掃描。