最近发现一个很可疑的模块
woispr83.dll
每次开机瑞星都跳出一个是否允许连接internet的提问框
"c:\winnt.0\system32\rundll32.exe" "c:\winnt.0\system32\woispr83.dll",start
并且每次开机都会出现注册表修改提示
Explorer.exe 这个进程要删除 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN 里的woispr83
并且这个模块占用了很多程序,包扩Explorer.exe,QQ.exe,cftmon.exe(输入法), Rundll32.exe,HNMainUI.exe(ADSL宽带连接),sbrower.exe(我的浏览器)
似乎是有运行的程序都有,
百度也搜索不到这个东西,最新版本瑞星也杀过完全没有病毒,请问是否可疑?是不是导致应用程序占用100的原因?