瑞星卡卡安全论坛

月角个分角 - 2005-10-3 18:09:00

单位的服务器是ibm服务器，系统win2000server＋sql2000，启动后，过一段时间就死机或假死机，进程下发现mswin.pif 和svchoes.exe，有点可疑，注册表的启动项里也发现了这两个东西，是不是病毒呢？是什么病毒？

laopang - 2005-10-3 19:21:00

呵呵，不是有点可疑，是非常可疑。
估计是bot的变种

月角个分角 - 2005-10-4 9:16:00

怎么杀啊

闪电风暴 - 2005-10-4 9:30:00

你没有杀毒软件吗？？

月角个分角 - 2005-10-4 9:38:00

瑞星最新病毒库都查不出来，郁闷

清风阁☆四少 - 2005-10-4 9:39:00

装卡巴斯基服务器版~

月角个分角 - 2005-10-4 10:11:00

问题解决了，mswin.pif确实是病毒Win32/IRCBot.worm，svchoes.exe就不知道是什么了，杀毒后问题依旧，猜想可能是瑞星防火墙和金山防火墙冲突，卸掉其中之一问题解决。