【回复“像风又像雾”的帖子】
mswinsck.exe（bot后门）的查杀
1/结束病毒进程mswinsck.exe。
2/删除%system%文件夹中的mswinsck.exe。
3/清理注册表：
依次展开下列分支：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
删除每个分支下的：
"Microsoft Winsock"="mswinsck.exe"
4/杀毒后，去微软打补丁。
_________________
那个IIsas.exe也是个BOT后门。有时间，再看看它怎么杀。
这类后门的查杀都比较简单。关键在于预防（打上所有的补丁/关闭不必要的系统服务/给系统用户设置复杂口令）。
那个Agentsvr是系统文件，不是病毒。
