瑞星卡卡安全论坛

恶意程序伪装Sys32                      C:\WINDOWS\system32\Explorer.EXE
软件类别：木马
表现行为：强制安装.无法彻底删除.伪装系统程序

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; WPS; TencentTraveler )

SREng下载地址：
http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
3、选择保存路径，文件名保持默认，直接点击【保存】；
4、将日志文件SREngLOG.log作为附件上传到论坛

注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

我昨天也是这样，找360安全卫生，杀了很多木马。今天基本上正常了，还是有木马，但explorer没报错误了。
不知道瑞星的新版本，有没有简便的法子。这也是我今天上论坛看的原因。