Hay un archivo llamado U.exe en el directorio raíz de mi unidad C. ¿Qué es esto?

Un virus llamado u.exe

Después de ser infectado por este virus, se genera un programa llamado u.exe en c:. Hay un proceso win32ssr.exe adicional en el proceso. Netpt.sys también se genera en la carpeta Documentación del sistema WINDOWS\drivers, lo que puede provocar que el FTP de la LAN sea inaccesible y que la velocidad de la red disminuya drásticamente. Este virus se propaga a través de la red de área local.

Este Dongdong parece haber creado un servicio. También se recomienda ingresar al servicio para buscar servicios que no tengan dependencias y luego deshabilitar el archivo después de deshabilitarlo manualmente.

Referencia recomendada:

/c?word=win32ssr%3B%2E%3Bexe&url=/4674227%2Ehtml&b=18&a=0&user=baidu