不知是怎样启动 

C:\WINDOWS\INF\SVCHOST\SVCHOST.EXE  的


用瑞星监控不到


只拦截到这个

操作                                                            时间                                                            进程名称                                                        目标进程                                                       
被创建                                                          2008-10-02 17:33:02                                            C:\WINDOWS\SYSTEM32\SERVICES.EXE                                C:\WINDOWS\INF\SVCHOST\SVCHOST.EXE           


                 
但SERVICES.EXE 进程好像没什么问题哦

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)

........老大    那就是样本啦