瑞星卡卡安全论坛

就是这种木马
http://bbs.pediy.com/showthread.php?p=534397

症状没有，因为我系统比较快，感觉不出卡，就是下bt很慢，而且不能关机，网络不能中断。要强制关机。

只要一上网，就在系统盘下载AcXtrnel.sdb等几个文件和压缩包，然后自动解压运行，还生成一个Autoupdate.exe。

防火墙无任何反应，我用冰剑强制删除他的29个dll文件。但是只要一上网又被下载回来。



杀不掉了啦~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)

下载windows清理助手，用它清理一下。

如果还有问题
下载SREng
下载之后解压缩，运行SREngLdr.EXE；（如果不能运行，可以尝试改名为123.com）
点击“智能扫描”，勾选所有扫描项，勾选“检查进程模块的数字签名”；
然后点击“扫描”；
等待扫描完成，点击“保存报告”；
将保存的日志文件SREnglog.log作为附件上传到论坛；

好的，谢谢你啊~~~我晚上回家就做这个事情。