点击关注即到哥，带你看更深一层的IT知识！
故障描述
于是我上网查了一下，情况，结果还真的有这样的病毒。
那这样的病毒是如何进行诈骗的呢？大体的流程就如下所示：
我让客户把文件发过来，我们分析一下，客户说，这个文件，之前在另外一个群里面发过，那可能就是之前别的群转发过来，客户运行了，导致这次中毒。
首先将这两个文件下载到我的桌面，然后，我先使用火绒去对这两个压缩文件进行杀毒。
发现这两个文件，在没有解压之前，杀毒软件是发现不了病毒的。
现在我们把这两个文件解压一下，这个病毒文件可以哈，在你解压的时候，还有密码，这更能显示出这个文件的宝贵。
我们输入三个000点击确定。
这时就将10-9.7z解压成一个文件夹了。
打开这个文件夹之后，可以看到有一个6008程序。
当打这个10-9这个文件夹的时候，360提示是个木马文件：TrojanDropper.Generic.HgEATiUA木马释放器。要进行拦截。
一般情况下，直接立即清除，这个木马文件就不会安装到你电脑上了。
10-9中的6008木马程序也就会自动删除了。
在火绒杀毒里面，也是可以正常扫描到这个木马病毒的。
看来这个木马也是一般的病毒，一般的杀毒软件都可以进行自动检测到，并进行杀毒的。
如果你就算不做任何操作，解压后，双击打开这个木马程序，只要电脑上有杀毒软件，双击打开也是没有办法打开的。也是直接被杀掉的。
我们再看一下，客户之前的8月份的木马软件，可以看到，名称也是6008，但是软件图标不一样。和10月份的木马图标不一样，但是大小都是20多M。
这时我把所有杀毒软件都退出，然后运行这个木马软件。双击之后，可以看到电脑屏幕闪一下，没有任何程序弹窗。这时，我仔细查看了一下，我电脑的进程文件和电脑计划任务，都没有异常的进程，这时就知道这个木马的厉害了。
但是我电脑已经运行了这个木马程序了。现在是已经把木马程序安装到电脑里面了，现在我们再来查杀一下，看是否可以杀掉这个病毒。
我们先使用360去查杀。
最后，只查杀到了原文件，没有杀出来木马的进程。
然后，使用火绒再次进行查杀，发现explorer.exe程序已经被木马感染，后门病毒。这时我们点击立即处理。
当处理完成之后，再次使用火绒查杀，发现还是有病毒感染。看来对于这病毒，如果中招之后，想彻底根除，直接杀毒，可能还是不行的。
而且我在网上还看到，的确是这样，这类病毒，直接查杀的确不能彻底清除干净。
所以最后，还是给客户重新备份了数据，重新安装的操作系统。
总结一下：对于这次的病毒，我想和各位兄弟说，虽说win10已经自带windwos defender杀毒软件了，但是有的时候，很多人会把它关掉，这时系统中多一个第三方的杀毒软件，真的可以防止很多病毒，无论是360还是火绒，劝各位兄弟，下次客户电脑没有第三方杀毒软件，还是给客户安装一个吧！
看我的这个案例，如果客户之前有第三方杀毒软件，客户电脑也许就不会中这个病毒。当时我查看了客户电脑，的确是没有第三方杀毒软件的。
相关文章：
