【求助】关于svchost.exe病毒 高手们帮帮忙挖~~~~~~
症状C:\WINDOWS下 出现svchost.exe, 删除以后 过一段时间会自动出现,一旦svchost.exe出现就会弹出winlogon.exe的内存报错,不管点确定或是取消都会蓝屏。
在C:\Documents and Settings\用户名\Local Settings\Temp下会自动生成名为luxrar.exe
的程序, 附带生成很多 以win开头 ,后面两位为一个字母一个数字的程序,比如win5A win5B winD7 win D8 等等。。同样也是删除以后过一段时间会自动出现,在进程里往往win开头的程序会占100%cup,另外svchost.exe在C:\Documents and Settings\用户名\Local Settings\Temp下也出现过。
luxrar.exe属性里内部名称为WHITEHOUSE,版本为1.1.1,源文件名为Uprar.exe
高手们帮帮偶挖,杀毒软件查不出