散戶(hù)總在抱怨買(mǎi)了就虧，賣(mài)了就漲，總是不找原因不總結(jié)，就從前幾天電腦出現(xiàn)一次中毒事件來(lái)說(shuō)說(shuō)別人有多努力；

4-14號(hào)，一個(gè)兇日，因?yàn)椴环恫皇召M(fèi)，所以有一個(gè)QQ咨詢(xún)，一開(kāi)始是正常的咨詢(xún)聊天，還送了一個(gè)003036（后面漲了30%）

得知不能幫忙操盤(pán)后，一頓賣(mài)慘，家里2個(gè)人得了癌癥要用錢(qián)救命，自己身體也不好，要天天吃藥維持，炒股也虧錢(qián)，

說(shuō)自己各種倒霉事都遇上了，然后開(kāi)始說(shuō)被麟龍騙了3萬(wàn)軟件費(fèi)，讓幫著看看，因?yàn)榍捌诹牡枚纪φ鎸?shí)的，而且一頓賣(mài)慘后降低了警惕性，就打開(kāi)了那個(gè)EXE（后面證實(shí)是病毒木馬），點(diǎn)了沒(méi)反應(yīng)（這時(shí)候就得怪殺毒軟件不行了，竟然偷偷安裝沒(méi)提示），搜過(guò)這個(gè)軟件，沒(méi)發(fā)現(xiàn)是病毒，

后面幾天發(fā)現(xiàn)異常，感覺(jué)電腦卡頓，因?yàn)槭枪虘B(tài)硬盤(pán)，以前沒(méi)出現(xiàn)過(guò)，然后昨天重啟電腦發(fā)現(xiàn)開(kāi)機(jī)CPU100%，快速打開(kāi)任務(wù)管理器查看，找到一個(gè)ffmpeg.exe進(jìn)程，占用很高，快速去查找文件位置，發(fā)現(xiàn)文件夾Windows\projone\ podlp，而這個(gè)文件夾安裝日期是4-14，想了一下這個(gè)時(shí)間沒(méi)安裝過(guò)程序，然后搜 ffmpeg.exe+木馬，也沒(méi)搜出來(lái)，最后通過(guò)前幾天一個(gè)QQ直接傳給我病毒文件想到可能是4-14這個(gè)咨詢(xún)客戶(hù)發(fā)的軟件有問(wèn)題，搜“poclient_setup_47.111.2.43_.exe”沒(méi)找到，去掉后面的數(shù)字，終于搜到了，果然是木馬，

恐怖的是，5秒鐘截屏一次，那就是我所有的操作，股票買(mǎi)賣(mài)，選股操作都被記錄下來(lái)，并被黑客看到并同步操作。

更恐怖的是，發(fā)現(xiàn)是木馬后，我用電腦管家查殺，沒(méi)用，下載360查殺，也沒(méi)用，最后還是只能卸載，木馬還開(kāi)了一個(gè)“服務(wù)”

總算清理干凈，已經(jīng)中招或懷疑自己已經(jīng)中招的用戶(hù),可以檢查自己電腦的C:\Windows\projone\ podlp目錄,若存在該目錄則意味著可能已經(jīng)中招;此外,用戶(hù)還可以通過(guò)查看系統(tǒng)的“服務(wù)”列表,若存在名稱(chēng)為“pohost”的服務(wù)項(xiàng),則證明已經(jīng)中招。

通過(guò)這次事件，再次驗(yàn)證了，事出異常必有妖，電腦平常流暢，突然卡頓的時(shí)候一定要高度警惕查找原因，該殺毒殺毒，有時(shí)候殺毒軟件沒(méi)用，還必須查找最近安裝的程序，這樣才能有效防控木馬病毒。

想起去年一個(gè)新聞，很多股民賬戶(hù)被盜后買(mǎi)了莊股爆虧，所以大家要經(jīng)常殺毒，經(jīng)常修改密碼，看好自己的錢(qián)袋?。。?/p>