瑞星卡卡安全论坛

今天我又碰到了一种新的病毒,它在C:\WINNT\下,名称是SMSS.EXE,用PRV查看进程发现生成它的源文件是SN0W.EXE,但是查找这个SN0W.EXE文件却查不到,我直接将SMSS.EXE删除,重启之后还会出现,好像一直有一种后台程序在保护它,启动到安全模式它也会运行,哪位大侠能传授一下经验,彻底删掉下这个文件.(另跟它在一起的还有其它几个文件,FINDER.EXE,另外两个记不起来了.)

这个有专门的帖子
楼主可以参考一下
http://forum.ikaka.com/topic.asp?board=28&artid=8046765