瑞星卡卡安全论坛

原帖由 piao2008 于 2009-3-24 11:20:00 发表
上传病毒样本到：
（1）.论坛的可疑文件交流区  http://bbs.ikaka.com/showforum-20002.aspx
（2）.官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx

原帖由 CPU_ring0 于 2009-3-25 0:30:00 发表
是病毒。我中过不过他还没运行就被瑞星杀了。
正常进程被……还有壳！看来不能随便杀。
他把spoolsv感染了，这是个打印服务。
要是杀了问题还不大，到dllcache（隐藏，系统）复制一个健全得出来，或是到别的机子上拷一个替换。

至于怎么杀，用冰刃、Unlocker、Ring0强杀、XDelBox应该都可以。