瑞星卡卡安全论坛

最近公司服务器在c:\winnt\system32下出现了一个27611.sys文件，瑞星网络版查出是病毒：Trojan.rootkit.m，但无法删除。请高手指教。

【回复“微澜天空”的帖子】

http://forum.ikaka.com/topic.asp?board=28&artid=6996751

http://forum.ikaka.com/topic.asp?board=28&artid=7143829

注意: 这个后门感染系统后,生成的.exe和.sys文件名有变化.