瑞星卡卡安全论坛

[2005-06-30 19:58:53] c:\windows\system32\mosou.exe 木马
[2005-06-30 19:55:43] c:\windows\msimms32.exe 木马
[2005-06-30 19:55:38] c:\windows\system32\nwizwlwzs.exe 木马
[2005-06-30 19:55:33] c:\windows\timhost.exe 木马
[2005-06-30 19:54:42] c:\windows\system32\nwizzhuxians.exe 木马
[2005-06-30 19:54:36] c:\windows\winform.exe 木马
[2005-06-30 19:54:31] c:\windows\system32\nwizwmgjs.exe 木马
[2005-06-30 19:54:24] c:\windows\system32\nwizdh.exe 木马
[2005-06-30 19:53:49] c:\windows\system32\nwizqjsj.exe 木马
[2005-06-30 19:53:27] c:\windows\avpsrv.exe 木马
[2005-06-30 19:53:21] c:\windows\system32\ztinetzt.exe 木马

以上木马修改系统年份,让小绿伞变成小红伞,每一小时发作一次,打开新网页就发作

瑞星检测无效,PC绿鹰可以即时查杀,但不能除根,以上好象是网游盗号木马,很顽固

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改