扫描提示SECOCL64.exe是木马-Trojan.Generic，实际把文件上传到VirScan又未检测出

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。提示：高度危险的木马程序经360云安全中心确认，此程序是一款非常危险的木马程序，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\windows\System32\SECOCL64.exe
文件大小:1.35M (1,413,136 字节)
文件版本:2.0.10.63
文件描述:SECOCL.exe
文件指纹（MD5）:8b12d7b5a37e7e390cc9cd3187f5d392
组别:活动进程
数字签名:Microsoft Windows Hardware Compatibility Publisher
数字签名是否有效:有效
进程ID:3624
命令行:/exit-mutex-guid={54FA42F4-4FAD-4245-B9AA-A13945F8CFBD} /host-pipe-name=\\.\pipe\{9EA8D036-8955-4ADE-8920-F12FA7F5F3DD} /endpoint-id={0.0.0.00000000}.{645c7855-4e2e-485b-8795-c02d5e65c1f1},{0.0.0.00000000}.{6d0a8f52-1b5d-4f4e-82f4-35ab187c7186},{0.0.0.00000000}.{9085050e-1e2c-48ae-a483-da4c1041b74e}
处理建议:结束进程




SECOCL64.zip (550.44 KB)

2022-7-22 16:52 上传

点击文件名下载附件
下载积分: 经验 -1

您好 请您留下qq号码我们添加您核实处理。