记录一次Win10莫名其妙被植入一个恶意软件

众所周知现在的Win10的安全性已经很高了，并不会出现像是在XP时代机器因为开放了一些端口就莫名其妙被植入恶意软件的情况。但是今天我就莫名其妙遇到了这个问题。
 

今天早晨开机后本机的某绒查杀了一个病毒软件，某绒对其的病毒标记为：BackDoor/MemoryDll ，这让我很纳闷了，平常我也不怎么下载一些乱七八糟的软件啊，怎么会就被植入这种莫名其妙的东西呢？文件路径被植入在：

C:\Users\[用户名]\AppData\Local\zgshopmQd\zgshopmQd.exe文件。说明植入到该文件是一个不具备SYSTEM权限的进程，

我立即调出该文件正准备一探究竟，立即发现该病毒文件居然有签名！

右键属性后有数字签名

该exe文件不但有数字签名，文件元数据居然是中文的。见下图：

查看一下“详细信息”，更是惊喜，文件描述等居然都详详细细的写的都是中文的：

这就是告诉你，我们就是一个合法的软件下载安装器啊，

我们继续照着数字签名的名称下手，嗯，