最近有用戶反饋電腦經常出現，發現木馬，建議立即清除的提示，木馬文件C:\Windows\mssecsvc.exe，那么mssecsvc.exe 病毒是什么？經常出現不能清除干凈要如何解決呢？




mssecsvc.exe 病毒是什么？

這是利用永恒之藍漏洞的敲詐者病毒，原病毒文件mssecsvc.exe會釋放并執行tasksche.exe文件，然后檢查kill switch域名。之后它會創建mssecsvc2.0服務。該服務會使用與初次執行不同的入口點執行mssecsvc.exe文件。第二次執行會檢查被感染電腦的IP地址，并嘗試聯接到相同子網內每個IP地址的TCP 445端口。當惡意軟件成功聯接到一臺電腦時，將會建立聯接并傳輸數據。

建議查殺方法：

1、先安裝永恒之藍漏洞補??；

2、進入安全模式使用360全盤查殺；

你去下載一個WannaCryKiller，這個快速查找病毒 3個病毒mssecsvc.exe，tasksche.exe，一個服務是微軟服務2.0，

最主要的還是要把漏洞給打好了，不然病毒還是無孔不入。