mssecsvc是什麼程序

這是利用永恆之藍漏洞的敲詐者病毒，原病毒檔案會釋放並執行檔案，然後檢查kill switch域名。之後它會創建mssecsvc2.0服務。

該服務會使用與初次執行不同的入口點執行檔案。

第二次執行會檢查被感染電腦的IP位址，並嘗試聯接到相同子網內每個IP位址的TCP 445端口。

當惡意軟件成功聯接到一臺電腦時，將會建立聯接並傳輸數據。