【发布时间】：2020-08-31 04:29:49
【问题描述】：
在 Windows 10 上使用 MobaXterm 个人版 v20.2...
删除像C:\Users\USERNAME\Documents\MobaXterm\slash\bin\xwin_mobax.exe这样的奇怪文件没问题吗？
PS：this page 说xwin_mobax.exe 是病毒，windows 询问权限（我取消）。
【问题讨论】：
标签： mobaxterm
【发布时间】：2020-08-31 04:29:49
【问题描述】：
您在帖子中提到的页面link 描述了有关检查与 MobaXterm 程序相关联的正在运行的进程，如果您发现那些可疑的，那么这可能是危险的，但它们没有归类为威胁，因为它是 SSH 的工具，并且作为您知道它会读取击键和鼠标输入。
所以简单的答案是目前没有，但如果你通过它的进程监控一些不寻常的行为，那么它可能是。
【讨论】：
-
感谢 MountainLion 对链接内容的解释 (!)。关于“删除奇怪文件”的问题，
xwin_mobax.exe可以删除吗？ -
是的，如果您不打算再使用该软件并释放机器上的一些空间，那么您绝对可以。
-
您好，问题不是关于“删除 MobaXterm”，而是关于删除
xwin_mobax.exe（不破坏 MobaXterm），您能检查一下是否可行吗？ -
似乎所有证据都是 40 个 (2.5%) 检测端中的 1 个，它说这是一种特洛伊木马...唯一的参考是 metadefender YnpJd01EUXdNWEo1YUhSSmFEQXRSRlVyMWlGMkNidzg 引用的 joesandbox...
-
另一份报告，hybrid-analysis 表示怀疑有 22 个 (4%) 检测引擎。主要证据似乎是“......已知的反VM技巧”，这不是攻击，而是被确认为攻击的嫌疑人（在这种情况下Moba功能是进行SSH连接）。
你检查this了吗？
1 杀毒软件将其标记为 Trojan.Heur
最重要的指标是反虚拟机技巧
结论：
-
您可以继续使用“MobaXterm 个人版 v20.2”，但是
-
您可以删除作为预防措施，但它只有 2.5%（40 个检测器引擎中的 1 个）为 metadefender report YnpJd01EUXdNWEo1YUhSSmFEQXRSRlVyMWlGMkNidzg。似乎不会影响 MobaXterm 功能
【讨论】：