某公司不愧是做杀毒软件的,这wps.exe自启动后台守护进程比木马都NB.

 WPS Office\11.1.0.8415\office6\wps.exe

在他自带的设置程序里 关闭了所有能关闭的 包括 热点  自动更新,停了系统服务wps相关服务,删了定时任务中的相关任务.

wps.exe 依旧可以定时启动,并且启动项各种扫不出来. 而且启动后做了网络通讯. 

 

并且 wps 启动后,退出, wps.exe 进程依旧存在.  

qingshellext.dll
qingshellext64.dll

看名字应该是 注入到 桌面里 右键启动了.

不亏是做杀毒软件的.真牛逼.  普通用户除了卸载 应该找不到第二种解决办法了.

发表评论

您的电子邮箱地址不会被公开。