变态的病毒
作者：计算机病毒 来源：网络收集 日期：2007-07-31
一个不知道什么的病毒,具体症状如下:
系统进程中有一个不知道用途的svchost.exe进程,其它的svchost.exe进程都知道起什么作用. Symanetec软件客户端运行后,马上被关闭.
用进程软件把这一个svchost杀掉后,可以打开symantec,但是不能扫描和杀C盘,再次运行symantec又被关闭,检查svchost又运行.
另外一个情况是在svchost.exe 仍然在 system32下面,有另外两个dll文件,分别是mmxt.dll和hook-dll
中灰鸽子了！
有那么猛吗......
呵呵，这个不算BT 了
不算bt,那应该怎样解决呀?
利用进程软件，查看有问题svchost.exe、mmxt.dll和hook.dll 所在路径。
使用 ERD 等工具，光盘启动，删除它，同时注意病毒对注册表中的修改。
