瑞星卡卡安全论坛

C:\WINDOWS\system32\heihu.exe

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是SRENG不能运行，直接重命名为123.bat运行

把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm