瑞星卡卡安全论坛

我们服务器一直安装的都是瑞星2006单机版，每周更新2次。服务器操作系统为windows server 2003+SP1.上个星期开始，总感觉访问服务器时快时慢，但用瑞星整机扫描，并没发现异常。昨天终于忍不住卸载了瑞星，安装了个symantec antivirus10企业版的客户端，整机扫描，发现一个hacktool，文件名为c:\windows\system32\new.sys，此病毒建立了一个服务new0，诺顿提示重启计算机，重启后成功的清除了病毒和服务。