檢查方式 :
-
請確認處理程序中是否有 ”tasksche.exe” 及 “messecsvc.exe” 在運作，若有請C:\WINDOWS\底下是否有 “tasksche.exe” 和 “messecsvc.exe”
及” qeriuwjhrf”三個惡意檔案，並請將之刪除(無法在正常模式下刪除的話，請進安全模式下刪除) - 異常登陸檔內容
regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 是否有 tasksche.exe 或是mssecsvc.exe，若有也請之刪除
預防方式 :
- 請確認目前防病毒軟件是否正常且更新至最新病毒特徵
- 確認是否有安裝漏洞的修補HOTFIX
操作系統版本 檢查已安裝更新檔 更新檔案編號
Windows XP 到「控制面板」>「新增或移除程序」>「勾選顯示更新」 KB4012598
Windows Vista 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012598
Windows 7 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012212
Windows 8 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012598
Windows 8.1 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012213
Windows 10 「開始」>「設定」>「更新」>「更新紀錄」 KB4012606