今天偶然使用了一下Windows的病毒检查工具,居然发现了一大堆的木马,其中还有一个非常搞笑的名称叫:“file:C:\Windows\SysWOW64\传到肉鸡的木马名称(随意写)”的。
然后进一步又发现XAMPP的MySQL里居然也有木马:cna12.dll,该木马会在系统里创建一个叫piress的账号,而且是Administrator权限的,杀之。
containerfile:D:\AppServers\xampp-1.8.2\mysql\bin\cna12.dll
containerfile:D:\AppServers\xampp-1.8.2\mysql\lib\plugin\cna12.dll
file:D:\AppServers\xampp-1.8.2\mysql\bin\cna12.dll
file:D:\AppServers\xampp-1.8.2\mysql\bin\cna12.dll->(UPX)
file:D:\AppServers\xampp-1.8.2\mysql\lib\plugin\cna12.dll
file:D:\AppServers\xampp-1.8.2\mysql\lib\plugin\cna12.dll->(UPX)