![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Witam,
zgadzam się, że plik explorer.exe jest poprawny i nie jest złośliwym oprogramowaniem.
Od początku mojego wpisu twierdziłem, że jakieś złośliwe oprogramowanie wykorzystuje go w jakiś sposób aby się ukryć.
Proszę zobaczyć ścieżkę w Command line, która przypomina kod base64, ale nie potrafiłem jej rozkodować.
Wszelkie moje próby znalezienia gdzie prowadzi zawsze prowadzą do explorer.exe.
Dziś złośliwe oprogramowanie znowu się aktywowało i obciążyło procesor, szybko sprawdziłem, były podłączone do niego dwa komputery zewnętrzne:
Kiedy włączyłem process explorer, natychmiast przestało korzystać z mojego procesora, a po wykryciu, że process explorer jest włączony od około 5 min oba adresy wylogowały się i proces stał się znowu nieaktywny. Wygląda na to, że zdalnie jest monitorowany czy ktoś szuka problemu.
Zdecydowanie jest to wyrafinowane oprogramowanie, które atakuje tylko w tym czasie kiedy mamy komputer bez opieki, albo kiedy ktoś nie zauważy zwiększonego zużycia.
Bardzo proszę o dokładne przeanalizowanie mojego pierwszego wpisu lub całego wątku.
Dla sprawdzenia czy to pomoże, zablokowałem explorer.exe w zaporze windows.