最近有用户反馈电脑经常出现，发现木马，建议立即清除的提示，木马文件C:\Windows\mssecsvc.exe，那么mssecsvc.exe 病毒是什么？经常出现不能清除干净要如何解决呢？




mssecsvc.exe 病毒是什么？

这是利用永恒之蓝漏洞的敲诈者病毒，原病毒文件mssecsvc.exe会释放并执行tasksche.exe文件，然后检查kill switch域名。之后它会创建mssecsvc2.0服务。该服务会使用与初次执行不同的入口点执行mssecsvc.exe文件。第二次执行会检查被感染电脑的IP地址，并尝试联接到相同子网内每个IP地址的TCP 445端口。当恶意软件成功联接到一台电脑时，将会建立联接并传输数据。

建议查杀方法：

1、先安装永恒之蓝漏洞补丁；

2、进入安全模式使用360全盘查杀；

你去下载一个WannaCryKiller，这个快速查找病毒 3个病毒mssecsvc.exe，tasksche.exe，一个服务是微软服务2.0，

最主要的还是要把漏洞给打好了，不然病毒还是无孔不入。