瑞星卡卡安全论坛

老班，啥原因呀？？？
老是有这个（图1），进程里也沒看到有什么不正常的进程呀。
只有两个系统进程是红色的。（图2）

附件: 5598202006527113208.JPG

图2

附件: 5598202006527113254.JPG

【回复“独孤豪侠”的帖子】
winlogon.exe和services.exe的MD5值被篡改了。估计是木马干的。
建议：用GHOST恢复系统。

附件: 1558472006527123441.jpg

不是吧，
中了木杷我居然不知道？/
HJ日志里也一切正常呀。郁2~~

引用:

【独孤豪侠的贴子】不是吧， 中了木杷我居然不知道？/ HJ日志里也一切正常呀。郁2~~ ...........................

有些木马不一定有进程。
某些破坏系统程序与设置的木马（如：KillDisk，只加载运行几个系统dll，没有其它任何动作），只需运行一次，即可造成后果。

哦，知道了，谢 谢~~