萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

網友實測:屁屁寬頻軟體捆綁木馬 Trojan.SdBot 與灰鴿子

用戶回報:「屁屁寬頻」安裝後系統出現異常進程,經瑞星掃描確認攜帶兩款木馬。

檢測詳情

木馬名稱檔案/進程行為特徵瑞星定義
Trojan.SdBot.gen.pMSTASKS.EXE複製至系統目錄、註冊自啟動、駐留記憶體、連接 hirc.3322.org 洩漏本機資訊27. Trojan.SdBot.gen.p
Trojan.huigezi (灰鴿子)ServiceX.exe遠程控制後門,建議立即刪除進程知識庫標記

手工清除步驟

  1. 進入安全模式,結束 MSTASKS.EXE、ServiceX.exe 進程。
  2. 刪除系統目錄下同名文件。
  3. 清理啟動項:HKLM\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 中相關鍵值。
  4. 全盤掃描並修復註冊表殘留項。

警示

「免費寬頻」、「加速器」類軟體常作為木馬載體。下載軟體請認準官網、驗證數位簽章,安裝前先上傳 VirusTotal 多引擎掃描。

copyright © 萬盛學電腦網 all rights reserved