QQ與微信的木馬xRat如何清除？
https://www.twcert.org.tw/newepaper/cp-65-681-60e92-3.html
「xRAT多半以PDF檔案作為偽裝，能直接以管理員權限運行，這代表你的手機等於在駭客面前脫光光。除了具監控 Wechat、QQ 等監控與自動刪除等能力以外，xRAT 還能竊取瀏覽器紀錄、設備的型號、ID，SIM 卡號碼，簡訊、聯繫名單，通話記錄，Wi-Fi 資料與電子郵件登入密碼，地理定位資料，可說手機裡的重要資料無一不包了；自動刪除也不限於本機，就連 SD 卡的資料也能一次完全清空不僅如此，甚至連打開麥克風、攝影機，把錄影錄音內容發送出去，xRAT 都做得到。」
以前有下載過QQ，雖然很早就刪除了，但仍擔心手機有殘留的木馬
有什麼辦法可以檢驗到木馬程式並清除嗎？
將手機恢復原廠設定有用嗎？
還有電腦QQ刪除後發現殘留qqpcmgr這個資料夾，怎麼都刪不掉，這是木馬程式嗎？有辦法刪除嗎
「xRAT多半以PDF檔案作為偽裝，能直接以管理員權限運行，這代表你的手機等於在駭客面前脫光光。除了具監控 Wechat、QQ 等監控與自動刪除等能力以外，xRAT 還能竊取瀏覽器紀錄、設備的型號、ID，SIM 卡號碼，簡訊、聯繫名單，通話記錄，Wi-Fi 資料與電子郵件登入密碼，地理定位資料，可說手機裡的重要資料無一不包了；自動刪除也不限於本機，就連 SD 卡的資料也能一次完全清空不僅如此，甚至連打開麥克風、攝影機，把錄影錄音內容發送出去，xRAT 都做得到。」
以前有下載過QQ，雖然很早就刪除了，但仍擔心手機有殘留的木馬
有什麼辦法可以檢驗到木馬程式並清除嗎？
將手機恢復原廠設定有用嗎？
還有電腦QQ刪除後發現殘留qqpcmgr這個資料夾，怎麼都刪不掉，這是木馬程式嗎？有辦法刪除嗎
昨天看到题主发问，没来得及写，今天补一下
这个木马有点陌生，我特意去了解了一下，发现吾爱里面有大神浅析过这个木马
https://www.52pojie. cn/thread-1154915-1-1.html
这个木马和mssql提权漏洞，mof提权非常的相似，可以定时的执行文件里面的命令
这是mof提权漏洞的描述：
这段话简单解释一下，就是指.mof的文件，在上传者使用的账户为root时，有权限调用cmd执行文件中的命令，常见的有ls，ifconfig等，进阶的有msf -f之类的，是属于提权漏洞的一种，高危漏洞，但是由于文件特殊性，在上传文件后没及时关闭杀毒软件的话，一定会被拦截并且报毒，这是mof提权漏洞，说回xrat
这是一个远程命令执行的木马，微步沙箱也给出了命令执行的文件夹
C:\Windows\System32\dllcheck\dllcheck.exe
建议使用火狐进行病毒扫描，病毒扫描的原理是特征码匹配，部分匹配则报毒，鉴于题主给出信息是很久以前下载过QQ传输过文件，那么可以判定木马即使有免杀，修改过特征码，也极大可能性已经同步给各大杀毒软件的云脑了，很轻松可以查出来
这个木马有点陌生，我特意去了解了一下，发现吾爱里面有大神浅析过这个木马
https://www.52pojie. cn/thread-1154915-1-1.html
这个木马和mssql提权漏洞，mof提权非常的相似，可以定时的执行文件里面的命令
这是mof提权漏洞的描述：
mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做”托管对象格式”其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员用户的命令。
这段话简单解释一下，就是指.mof的文件，在上传者使用的账户为root时，有权限调用cmd执行文件中的命令，常见的有ls，ifconfig等，进阶的有msf -f之类的，是属于提权漏洞的一种，高危漏洞，但是由于文件特殊性，在上传文件后没及时关闭杀毒软件的话，一定会被拦截并且报毒，这是mof提权漏洞，说回xrat
这是一个远程命令执行的木马，微步沙箱也给出了命令执行的文件夹
C:\Windows\System32\dllcheck\dllcheck.exe
建议使用火狐进行病毒扫描，病毒扫描的原理是特征码匹配，部分匹配则报毒，鉴于题主给出信息是很久以前下载过QQ传输过文件，那么可以判定木马即使有免杀，修改过特征码，也极大可能性已经同步给各大杀毒软件的云脑了，很轻松可以查出来
xRat不需要在后台运行就能窃取资料？
需要运行的，安卓能上滑查看运行的程序，查到运行，卸载不就行了。
需要运行的，安卓能上滑查看运行的程序，查到运行，卸载不就行了。
還有電腦QQ刪除後發現殘留qqpcmgr這個資料夾，怎麼都刪不掉，這是木馬程式嗎？有辦法刪除嗎