瑞星卡卡安全论坛

我的电脑C:\windows\system32下有两个文件:SVCHOS、EXPLORER，到底是什么文件啊？我看好像是病毒啊，第一个（SVCHOS）经常写入注册表，说增加系统服务（从瑞星监控那里可以看到这个提示）但是可以删除它，第二个（EXPLORER）想删除可是删除不了它。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件: 新建文件夹.rar

将文件样本压缩后，上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

应该不是,大部分系统服务都加载在svchost上的

要注意,这个是大写啊,SVCHOS,而且少个T啊,你说的那个文件svchost在这个目录下C:\windows\system32已经有了

哦,大小写没关系........我以为你写错了呢....呵呵

文件复制压缩后发来看