瑞星卡卡安全论坛

mshost.exe是病毒吗，刚做系统前没有这个文件，用木马克星杀说是可疑文件，mshost.exe显示在winnt目录下，但是我把文件隐藏打开后，就是找不到。

就没有人知道吗？？？？？？？？

进程文件： mshost 或 mshost.exe
进程位置： windir\
程序名称： Troj_backdoor.mshost
程序用途： 后门木马病毒
程序作者： 
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 该病毒修改注册表创建系统服务mshost实现自启动，运行后开启后门服务，允许恶意攻击者远程控制计算机。

是毒的可能性很大  你看看是否可以打开隐藏文件 路径是否正确

请到http://www.kztechs.com/sreng/sreng2.zip 下载System Repair Engineer 2.0.21.505（RC2）导出全部日志

如果不在%windows%system\下的话,你就要当心了
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
四楼,下载那个软件,扫个日志出来