每次开机出现cmd:自动运行,是不是木马?

发布网友发布时间：2023-05-12 09:03

共4个回答

热心网友时间：2024-03-27 10:54

这是cmd后门，我来给你解释一下
没有启动 Windows Firewall/Internet Connection Sharing (ICS) 服务。
这一句的命令是 net stop sharedaccess 关闭系统防火墙
open IP是ftp木马下载地址
123 123 是ftp账户
get是下载 Server.exe
server.exe是木马。
解决方法很简单平时的msconfig里面找不到着个的开机启动项用360的开机启动看一下就在里面了。应该也叫cmd.exe禁用，删除。解决
你的是服务器吧应该已经中木马了。要么做系统要么把木马杀掉不过一般都杀不掉免杀的。
需要我帮忙Q730065

参考资料：见过，玩过。

热心网友时间：2024-03-27 10:54

你这不是病毒，是系统缺少一个服务。你百度一下这个系统服务怎么解决。

热心网友时间：2024-03-27 10:54

建议楼主安装最新版的360安全卫士，先用，360安全卫士，功能大全的开机加速功能，看下，有没有什么相关的启动项把它禁止，然后在使用360安全卫士，查杀木马功能全盘查杀下看看，360安全卫士对于木马的查杀还是很准确的有效的！

热心网友时间：2024-03-27 10:55

没有病毒