2020-02-16 标签:病毒,后门,datmps,dll,手动,解决方法,主要,行为,释放,文件,c,windows,system,32,21,984,byte,wlite,sys

主要行为： 1、释放文件： C:\Windows\System32\datmps.dll 21,984 byte C:\Windows\System32\wlite.sys 8,816 bytes 2、添加启动项： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win