传到肉鸡的木马名称（随意写）

2019独角兽企业重金招聘Python工程师标准>>>

今天偶然使用了一下Windows的病毒检查工具，居然发现了一大堆的木马，其中还有一个非常搞笑的名称叫：“file:C:\Windows\SysWOW64\传到肉鸡的木马名称（随意写）”的。

然后进一步又发现XAMPP的MySQL里居然也有木马：cna12.dll，该木马会在系统里创建一个叫piress的账号，而且是Administrator权限的，杀之。

containerfile:D:\AppServers\xampp-1.8.2\mysql\bin\cna12.dll
containerfile:D:\AppServers\xampp-1.8.2\mysql\lib\plugin\cna12.dll
file:D:\AppServers\xampp-1.8.2\mysql\bin\cna12.dll
file:D:\AppServers\xampp-1.8.2\mysql\bin\cna12.dll->(UPX)
file:D:\AppServers\xampp-1.8.2\mysql\lib\plugin\cna12.dll
file:D:\AppServers\xampp-1.8.2\mysql\lib\plugin\cna12.dll->(UPX)

转载于:https://my.oschina.net/u/699015/blog/382078