发表于： 2007-04-07 19:14 | 显示全部 短消息 资料
字号： 小 中 大 11楼

引用:
【tlw2010的贴子】1、运行IceSword，禁止进程创建。

2、结束下列被病毒插入的进程以及所有非系统核心进程：
[PID: 1876][C:\windows\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[c:\Syswm1i\Ghook.dll] [N/A, N/A]
````
不明白这在IceSword里面哪里能找到这个[PID: 1876][C:\windows\Explorer.EXE]
````
小弟愚钝```不要见怪！！真心请教！！！

………………



附件附件:

下载次数:200
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-7 19:14:47
描述:
预览信息:EXIF信息