瑞星卡卡安全论坛

哎，都怪我自己。中了cmd.exe
有没有什么办法？~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

上传病毒样本:kaka6:  地址。。我就不说了:kaka12: :kaka12:

:kaka6: 我没找到样本
只是系统会自动运行cmd.exe

找个程序跟一下是什么启动CMD

建议先关闭CMD进程，再用瑞星的防火墙禁用CMD.EXE程序运行。接着查毒试试。希望有用。

 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件（命令行）

父进程svchost.exe可能是伪造的或者被插入了:kaka6:

我找到了问题所在。是因为计划任务。所以cmd自动出现了。