瑞星卡卡安全论坛

进程中始终有一个很怪的进程,删除,等一下又出来了.找到源文件在:C:\WINDOWS\system32\ 下有一个文件,将其删除,又会有一个其它也是很怪的文件出现,并进入进程.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: 98E21A.rar

瑞星杀毒软件病毒库版本21.23.21
Trojan.Win32.Elan.bh  BPA30F3.EXE>>pe_patch(23)
Trojan.Win32.Elan.bh    nturnxp.exe>>pe_patch(23)

其他文件已收集上报，我们会抓紧分析并跟帖回复，感谢您对瑞星的支持。

经过分析，其他文件不是病毒。