Mong ad check trojan của file active 3.3 idm nhé, có thể nó đã tự giả dạng là tiến trình "COM Surrogate", ăn rất nhiều cpu. Mình có search trên reddit cũng người bị tình trạng tương tự khi sd active của bọn crackingcity này trc đây. Tuy vậy trc đó mình vẫn dùng active 3.1 và thấy nó bth:v
Thường cái COM Surrogate đc chạy từ "C:Window/System32", nhưng cái này nó lại chạy từ "C
Users\
Username\AppData\Roaming\Dll\", cực kì đáng nghi.
Mình đã thử nhiều biện pháp kiểm tra mối liên hệ giữa trojan này với active của idm:
Lần đầu mình đã thử end task, sau đó khi restart máy nó tự chạy lại và vẫn ăn rất nhiều cpu.
Lần 2 mình xoá toàn bộ file trong foler "DLL" kia, restart máy ko thấy nó chạy lại, những tưởng ko liên quan nhưng sau 1 khoảng vài h mình tắt máy, giờ bật lên lại thấy nó tự tạo file mới và chạy.
Lần 3 mình gỡ cài đặt idm, clear sạch toàn bộ bằng revo, xoá 2 file kia và có vẻ đã giải quyết đc xong vấn đề,
Mình cũng đã check 2 file này trên virus total, đầy trojan. Hiện mình ko giữ ảnh chụp hay 2 file kia vì lúc đó đang loay hoay xử lí, nhưng vẫn mong ad xem xét và check kĩ hơn hộ mình
P/s: Mình ko cài bất kì 1 phần mềm crack nào trong khoảng 1 tháng trở lại đây, kể cả là game. Chỉ mới hôm qua có cài lại idm từ web chính r sd active 3.3 và bị như thế này
w14.monkrus.ws
www.teamviewer.com
