瑞星卡卡安全论坛

此SETUP.EXE在局域网内只要有共享的就有存在,不管你是不是删除,只要电脑重起就又出现,发给瑞星两天了都没消息,而且瑞星最新的也无法查出,请各位老大帮忙看看怎么一回事,附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件: Setup.rar

感觉象是系统文件svchost.exe

应该是被其他什么恶意程序恶搞吧

这个文件的MD5跟5.1.2600.2180的svchost.exe相同
http://file.ikaka.com/Info/FileInfo.aspx?FileID=57266&FileMD5=A22D7B3594C381EFB3395A072725FE95
楼主最好用sreng扫个日志发来吧