请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块360粉丝商城360用户活动常见问题
扫描360杀毒发现NSecKrnl被报为病毒,查阅发现是一个顽固木马,该如何彻底杀掉,360卫士只是不让其自启动,这也太敷衍了吧
以下是相关信息:类型:无需启动的驱动-建议禁止开机自动运行的程序
描述:未知且非必需的驱动程序,存在潜在安全风险,且会影响系统的运行速度。如果您确认其需要自动运行,请加入“信任程序列表”。
扫描引擎:云安全引擎
文件路径:C:\Program Files (x86)\Common Files\NSEC\drivers\nskrnl\win10\NSecKrnl64.sys
文件大小:24.5K (25,056 字节)
文件版本:3.7.40.5314
文件描述:NSecKrnl
文件指纹(MD5):80961850786d6531f075b8a6f9a756ad
组别:驱动
数字签名:Shandong Anzai Information Technology CO.,Ltd.
数字签名是否有效:有效
注册表路径:HKLM\SYSTEM\CurrentControlSet\Services\NSecKrnl
注册表名称:ImagePath
注册表值:\??\C:\Program Files (x86)\Common Files\NSEC\drivers\nskrnl\win10\NSecKrnl64.sys
处理建议:禁止自启动

共 6 个关于NSecKrnl病毒如何杀掉的回复 最后回复于 2025-8-11 15:45

评论

直达楼层

沙发
leo0205 产品答疑师 发表于 2025-7-23 18:23 | 只看该作者 | 私信

IP属地: 未知

您好,这应该是安在远程的驱动,这个不支持直接处理,因为会导致您的系统异常,但是通过禁止其驱动,优化其注册表,本身就是解决您被病毒控制的风险
360fans_9145606 LV5.少尉 回复王子佛:我的电脑也没中毒多亏360 
2025-7-23 19:24回复

IP属地: 山东省

王子佛 LV6.中尉 我的电脑没有中毒谢谢360 
2025-7-23 19:07回复

IP属地: 未知

板凳
360fans_10919006 LV2.下士 楼主 发表于 2025-7-23 18:41 | 只看该作者 | 私信

IP属地: 未知

这个程序胡乱往电脑微信中向群和好友发送垃圾信息和文件,疑似病毒,怎么也删不掉,安全模式也不行
360fans_59090536 LV1.上等兵 如何处理,您微信加不上啊,添加繁忙 
2025-8-8 11:18回复

IP属地: 广东省

leo0205 产品答疑师 是的,就是这个现象,如果您用360处理了,还有这个问题,您就加我的微信jwwdzrhb,我帮您看下 
2025-7-24 10:37回复

IP属地: 未知

360fans_9145606 LV5.少尉 回复王子佛:必须支持 
2025-7-23 19:26回复

IP属地: 山东省

王子佛 LV6.中尉 360是最好用的软件一定支持 
2025-7-23 19:08回复

IP属地: 未知

地板
360fans_9145606 LV5.少尉 发表于 2025-7-23 19:30 | 只看该作者 | 私信

IP属地: 山东省

如果进安全模式360急救箱也杀不了,不妨试试这个免安装的ESET 在线扫描仪 https://www.eset.com/cn/download-utilities/
5
360fans_10919006 LV2.下士 楼主 发表于 2025-7-24 11:32 | 只看该作者 | 私信

IP属地: 江苏省

好像没用,服务项里有一条mswtd的服务,然后通过C:\windows\SysWOW64\svchost.exe -k NetworkServicePnp 找到疑似病毒的路径,但是这个伪装svchost.exe删不掉,相关mswtd.dll也删不掉,这个应该是没有过的病毒,全网找了半天都查不出什么信息
6
360fans_10919006 LV2.下士 楼主 发表于 2025-7-24 14:18 | 只看该作者 | 私信

IP属地: 江苏省

这个NSEC文件夹肯定是病毒生成的。里面即便删掉内容了还是以nsec开头的各类服务或程序倒处作妖,最常见的是NSecRTS.exe,该病毒向其它分区copy一堆nsec类似名字的目录,并试图向注册表里许多地方写入一堆东西,360杀毒,火绒之类根本不认识它,自然也无法杀掉
leo0205 产品答疑师 回复360fans414921164:您加下我的微信jwwdzrhb,我给你看下这个文件是否还有远程功能 
2025-7-25 10:47回复

IP属地: 未知

360fans_10919006 LV2.下士 回复leo0205:我在注册表里找到这个NSecRTX2这个条目,在它指定的imagepath指定了一个不存在的文件,并成功的禁止了它开机自动启动服务,不过过一会它会在原来nsec目录下自动安装了一大堆文件,好像是另一个search文件中的nsec目录底下一个fix.exe文件偷偷装上的,不知道那个目录又是什么时候生成的 
2025-7-25 09:27回复

IP属地: 江苏省

leo0205 产品答疑师 我们会直接修改注册表内的内容,让他失效的,如果您还被控制,您加我的微信即可 
2025-7-24 18:44回复

IP属地: 未知

7
360fans_59120634 LV1.上等兵 发表于 2025-8-11 15:45 | 只看该作者 | 私信

IP属地: 广东省

扫描出来了,禁止启动,然后重启后又能扫描出来,这怎么处理
leo0205 产品答疑师 加下我的微信jwwdzrhb,我帮您看下 
2025-8-11 18:11回复

IP属地: 未知

您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_10919006 LV2.下士

粉丝:1 关注:0 积分:80

精华:0 金币:146 经验:76

IP属地: 广东省

最后登录时间:2025-8-1

私信 加好友

最新活动

2025年360感恩用户节盛典圆满落幕|与用户

排行榜

热度排行 查看排行
本月
    本月

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表