紧急，公司电脑刚鼠标自己动了去查找机密文件，我怀疑是被种木马了，现在提供进程图片，看看有没有中毒

Question

杀毒杀不出的话，要如何追踪，主要是想看能不能追踪，然后报警了。

Answer 1

单独看你的进程里没有明显的未知程序。当然不排除一些恶意程序进行了伪装。
你可以断网杀一下毒，或者找你们公司负责这一块的人来检查一下。

追问

断网杀毒能杀得出来？

追答

不一定，但是进程里确实看不出什么来。
实在不放心就把系统重装一次。

追问

恩。。系统重装肯定就没问题了，我是想看能不能追踪，要报警的。。

追答

这个还挺难的，因为只有这个行为进行时才能根据数据流向进行追踪。平时基本不可能。如果找到伪装的木马程序，可能有点希望。win系统记录并不完善，事后很难查找是那个程序进行的操作。

如果确定的话，可以先报案报备一下，同时这台电脑暂时不使用，以做证据留存，最好电脑断网。

追问

好的。谢谢

Answer 2

用软件查杀一下把，这样怎么可能看出哪个是木马。。。

追问

查了。没有中毒。。但是之前发生过类似事件。

追答

报警然后让网警去查

Answer 3

这个是很难看出来的，因为木马可以更改自己的名称，
应该是黑客通过木马控制电脑，然后进行一系列的查询

追问

杀毒杀不出的话，要如何追踪，主要是想看能不能追踪，然后报警了。