瑞星卡卡安全论坛

C:\WINNT\sanscaner.exe 是做什么用的? 手工删除该文件后，又莫名自动创建一个。

另外,在注册表中莫名多出了
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sanscaner.exe
及
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*sanscaner.exe

这两个键手工删除后,又莫名自动加上???!!!

我搜了google和百度都没找到答案，瑞星也查不到任何病毒。

帮我，谢谢……

您好，请您使用hijackthis把扫描的日志贴到贴子上来。
HijackThis1.99.1可以到【公告】反病毒论坛暂行条例（2005.11.26更新）及本版常用小工具(http://forum.ikaka.com/topic.asp?board=28&artid=6979213)1楼附件中下载
运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

楼主,请你把C:\WINNT\sanscaner.exe 这个文件压缩发到偶邮箱里去.zkkgsg@163.com

后来没办法，我把硬盘拆下来，装到其它电脑上作为从盘，这样手工删除后，再装回原来的电脑上启动，目前看来是好了。。。


但仍不明白这是个什么木马
注：该文件大小 15k

【回复“bysising”的帖子】
如果再见到C:\WINNT\sanscaner.exe，请打包，发到baohelin@yahoo.com.cn