公司员工电脑中病毒

hkyang66

员工电脑中病毒，电脑被远程控制通过钉钉私发广告信息给很多人。他说是因为安装向日葵导致的电脑并远程操控，然后他就把向日葵卸载了，我找了很久也没用找到是向日葵的问题。


这个可执行文件的代码







病毒文件链接：通过网盘分享的文件：病毒相关文件
链接: https://pan.baidu.com/s/1CGTSP8MDpaMl-RLDZmJnsA?pwd=3gnt 提取码: 3gnt


个人技术有限，请大佬分析一下这个EXE程序是不是病毒

zhaublitz

这个是IP-Guard安装包，被黑客改过连接的服务器IP，也就是盗版IP-Guard。你安装上之后就能被黑客控制