论坛: 病毒专区 标题: svhost32.exe和rundll32.exe 复制本贴地址    
作者: 流浪猫猫 [rovecat]    版主   登录
最近在给客户杀毒时总发现这两个病毒文件,杀毒软件提示发现并已经清除,可每次开机后再扫描还是提示相同病毒,后来发现这两个病毒文件是占用启动项(用msconfig可以发现),其中svhost32.exe会在program files和program files\microsoft\下生成两个备份,图标为dos命令的样子,很好识别。rundll32.exe会在windows\intel内做一备份,还有另外一个文件暂记不得了,不过显著的特点是在这两个文件夹里只有rundll32.exe这一个文件,图标也是同样的,所以大家发现后应尽快删除,然后再到注册表里查找这两个文件,然后删掉----以上操作在安全模式下

地主 发表时间: 06-10-18 18:19

回复: saskatoon [saskatoon]   论坛用户   登录
谢谢斑竹 收到

B1层 发表时间: 06-10-21 23:02

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号