客户电脑被人控制了，鼠标自动点开微信，然后发送了病毒文件？吓得客户立马把电脑关机了。

故障描述

兄弟们，客户说自己电脑被人控制了，电脑在那边没动，结果有人操作她的电脑，可以看到鼠标在自的电脑上操作，和远程的人争抢鼠标，结果还是用她的微信发送了好几个群的病毒软件，吓得她立马把电脑关机了。

可以看到是一个10-9.7z，7zip的一个压缩包。还有一段话，@所有人：【经稽查局大数据分析核实，以下企业&个人涉及虚开发票，存在虚列成本费用，少缴企业所得税，等税收风险，请就以上风险进行自查自纠，否则处罚后果自负电脑版请勿外泄】密码：000

于是我上网查了一下，情况，结果还真的有这样的病毒。

那这样的病毒是如何进行诈骗的呢？大体的流程就如下所示：

解决过程

我让客户把文件发过来，我们分析一下，客户说，这个文件，之前在另外一个群里面发过，那可能就是之前别的群转发过来，客户运行了，导致这次中毒。

首先将这两个文件下载到我的桌面，然后，我先使用火绒去对这两个压缩文件进行杀毒。

发现这两个文件，在没有解压之前，杀毒软件是发现不了病毒的。

现在我们把这两个文件解压一下，这个病毒文件可以哈，在你解压的时候，还有密码，这更能显示出这个文件的宝贵。

我们输入三个000点击确定。

这时就将10-9.7z解压成一个文件夹了。

打开这个文件夹之后，可以看到有一个6008程序。

当打这个10-9这个文件夹的时候，360提示是个木马文件：TrojanDropper.Generic.HgEATiUA木马释放器。要进行拦截。

一般情况下，直接立即清除，这个木马文件就不会安装到你电脑上了。

10-9中的6008木马程序也就会自动删除了。

在火绒杀毒里面，也是可以正常扫描到这个木马病毒的。

看来这个木马也是一般的病毒，一般的杀毒软件都可以进行自动检测到，并进行杀毒的。

如果你就算不做任何操作，解压后，双击打开这个木马程序，只要电脑上有杀毒软件，双击打开也是没有办法打开的。也是直接被杀掉的。

我们再看一下，客户之前的8月份的木马软件，可以看到，名称也是6008，但是软件图标不一样。和10月份的木马图标不一样，但是大小都是20多M。

这时我把所有杀毒软件都退出，然后运行这个木马软件。双击之后，可以看到电脑屏幕闪一下，没有任何程序弹窗。这时，我仔细查看了一下，我电脑的进程文件和电脑计划任务，都没有异常的进程，这时就知道这个木马的厉害了。

但是我电脑已经运行了这个木马程序了。现在是已经把木马程序安装到电脑里面了，现在我们再来查杀一下，看是否可以杀掉这个病毒。

我们先使用360去查杀。

最后，只查杀到了原文件，没有杀出来木马的进程。

然后，使用火绒再次进行查杀，发现explorer.exe程序已经被木马感染，后门病毒。这时我们点击立即处理。

当处理完成之后，再次使用火绒查杀，发现还是有病毒感染。看来对于这病毒，如果中招之后，想彻底根除，直接杀毒，可能还是不行的。

而且我在网上还看到，的确是这样，这类病毒，直接查杀的确不能彻底清除干净。

所以最后，还是给客户重新备份了数据，重新安装的操作系统。

总结一下：对于这次的病毒，我想和各位兄弟说，虽说win10已经自带windwos defender杀毒软件了，但是有的时候，很多人会把它关掉，这时系统中多一个第三方的杀毒软件，真的可以防止很多病毒，无论是360还是火绒，劝各位兄弟，下次客户电脑没有第三方杀毒软件，还是给客户安装一个吧！

看我的这个案例，如果客户之前有第三方杀毒软件，客户电脑也许就不会中这个病毒。当时我查看了客户电脑，的确是没有第三方杀毒软件的。