瑞星卡卡安全论坛

jgjf - 2012-7-30 9:29:00

启动项和服务里找不到非法程序，可杀毒软件启动不了。进程里有一个非法的svchost.exe ，我想问问这病毒是怎么加载的？

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

networkedition - 2012-7-30 9:45:00

劫持了吧，下载sreng工具扫描日志压缩发来。
http://www.kztechs.com/sreng/download.html

jgjf - 2012-7-30 9:58:00

引用:

原帖由 networkedition 于 2012-7-30 9:45:00 发表
劫持了吧，下载sreng工具扫描日志压缩发来。
http://www.kztechs.com/sreng/download.html

我想问问病毒是怎么加载的？

846860493 - 2012-7-30 22:24:00

:kaka6: 把文件发上来，看看吧。入库的话，杀毒软件就杀掉了