瑞星卡卡安全论坛

cairn004 - 2005-9-10 11:39:00

是这个地址C:\WINDOWS\windows install_Hook.DLL
由svchost.exe调用，删了之后又自动生成，是个什么东西呢？好像只有在安全模式下才看的到，请大家帮忙解答以下。

魔的旨意 - 2005-9-10 13:21:00

好像是正常文件吧，系统受什么影响吗？

cairn004 - 2005-9-10 17:37:00

好像开机的时候会自动运行windows install这个线程，没有扩展名，过一会就自动消失了，这几天开机的时候都要重启一次@_@

惡魔メ寶貝 - 2005-9-10 17:52:00

可能是灰鸽子木马哦。

RaSIs - 2005-9-10 17:55:00

是木马

cairn004 - 2005-9-12 7:43:00

前几天是中了灰鸽子，不过在安全模式下用诺顿扫过C盘一遍了，而且在安全模式下查这个dll的时候也不报毒，现在发现开机之后会运行windows install和IEXPLORER.exe，而且占十几M的内存，如果把它们结束掉似乎就不会重启