This page needs to be cached! Bug Report Hit! 带数字进程(系统级进程)染毒，杀毒之路[艰辛原创] - PCYO - 你是谁的，谁是谁，谁为谁憔悴

带数字进程(系统级进程)染毒，杀毒之路[艰辛原创]

2011-10-10 杂谈阅读(1602) 评论(0)

拿到这台电脑时，觉得是小case

首先看了一下进程管理器

十分可疑： 1608811321:3330022304.exe 占用内存500k 并不是一般正常软件所会采用的手段

第一步直接用结束进程，无效，因为是system进程

第二步小红伞杀毒，无效

第三步 360杀毒无效

第四步 icesword 关闭无效

对进程进行分析：

发现其：关联了 ntdll.dll kernel32.dll

第五步扫描注册表

发现

所以果断删除！

再重启电脑检查！

一只可爱的猫