瑞星卡卡安全论坛

帮忙看看这日志，有隐藏进程。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727)


附件: 9853362007122170931.txt

瑞星主动防御可以检测隐藏进程

[Logical Disk Manager / dmserver][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\Ybnnizbx.d1l><N/A>
找到删除