本人通过进程查看软件process view中发现有一个进程：svchost.exe 位置c:\winnt\svchost.exe ，确定是个木马进程，终止它后，把它在C:\WINNT下生成的两个木马文件Internet.exe和svchost.exe删掉。在注册表搜索svchost.exe ，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\wew中发现一个键值：rundll35,目录 C:\WINNT\svchost.exe。删掉。郁闷的是过了一会这个进程svchost.exe又出现了，在C:\WINNT下又重新生成那两个木马文件Internet.exe和svchost.exe。多方查找下，仍无结果，希望有高手能指点迷津
本人通过进程查看软件process view中发现有一个进程：svchost.exe
阅读背景：
求助：一个很强大的木马进程删不掉：c:\winnt\svchost.exe 在线等候
来源：互联网
分享到：
