电脑被远控求助，无法删除远控

小寒丶 · 发表于 2022-8-1 17:28

在上个星期，我坐在电脑前，用手机玩游戏，鼠标莫名其妙动了起来

看我微信文件传输助手的记录，但是我坐在电脑前，马上就发现了，直接断网查找原因

以为是我装的无盘导致的，被主机远控，然后马上重装系统

重装以后玩了一天没事，第二天莫名其妙鼠标又被远控自己动了

分析发现进行名为RegAsm.exe，通过这个来进行远控的，但是我查找半天都没找到怎么删除

可以重装系统直接解决，但是第一次遇见这个，比较好奇，有没有老哥可以远程分析一下，看下是什么导致的

通过火绒发现链接到的IP为182.118.11.21 ，118.195.238.57 哪个老哥可以协助麻烦站内私信我
QQ截图20220801172510.png

小寒丶 · 发表于 2022-8-2 12:17

已解决，感谢火绒大佬协助

yuying1240 · 发表于 2022-8-2 13:47

这是什么软件还是木马病毒？

CGYYDS · 发表于 2022-8-2 15:15

楼主，这真的是远控吗？我刚刚看了下你的文件名以及位置，按道理讲是一个框架文件，是系统安装时自带的，这种远控像是装机的时候为了调试安转的，不像是恶意远控。
有没有可能是硬件上面的问题，特别是无限鼠标插U盘的那种，光标问题也会自己瞬移瞬移

小寒丶 · 发表于 2022-8-2 17:31

本帖最后由小寒丶于 2022-8-2 17:33 编辑

CGYYDS 发表于 2022-8-2 15:15
楼主，这真的是远控吗？我刚刚看了下你的文件名以及位置，按道理讲是一个框架文件，是系统安装时自带的，这 ...

确实是后门，你可以百度下regasm.exe免杀，真的是中远控了，亲眼看到他操作我电脑

帐号		自动登录	找回密码
密码			注册[Register]