今天查看启动项发现的,显示在启动项里是个360,我还纳闷呢我没有安装360啊。
追查下去是这么个东西,搜了一下网上已经有人提交给360了:
有没有大佬逆向一下看看这是干啥的。
eNkge3e6.zip (191.5 KB)
佬可以去52看下,我根据你提供的这个样本做了份报告,可以用ai协助你清理这个木马,搜一下somkernl.dll就可以看到那篇文章