闲聊 有关后门问题

[Nico6719]

最近在看日志时看见了一个txt执行后门



于是乎我打算删掉，但是这文件是被系统保护隐藏的！！！！
南后我去打开了选项


打开后我把他拖进回收站，但是呢它提示我没有权限。。。
我也提不了权限。。。。。
直到我用火绒删了他。。。
再南后啊，我打算建利一个名字和后门一样的文件夹且吧所有权限关掉，但是它它它甜蜜又

请问有什么办法吗

发现问题，该后门在启动bds时会执行

 

[千风酱]

重启计算机后再试

 

[Nico6719]

不行，它开机自启动，火绒查不到

 

[千风酱]

资源监视器——搜索关联句柄——搜索不能创立的文件夹的完整路径——检查占用的程序是否为杀软，不是则结束

 

[Nico6719]

资源监视器——搜索关联句柄——搜索不能创立的文件夹的完整路径——检查占用的程序是否为杀软，不是则结束

找不到

 

[Nico6719]

额额额