返回信息流进程里多了一个大写的SVCHOST.EXE，用户名是administrator而不是system，位置是C:\WINDOWS、SVCHOSET.EXE，现在电脑启动时网卡总是反应很慢，察看文件的时候，选择“显示隐藏的文件”，可总是被自动改回去，感觉超级奇怪。。。
在百度上搜了一下，类似症状的有威金和灰鸽子，到底是哪一个呢？？怎样搞定它？？？
急求达人指点~~~~！！！多谢了！！！
刚才看了一下，每个根目录底下都有一个autorun.inf和一个Ravmon.exe，都是跟那个SVCHOST.EXE进程同一时间建立的！！！
这是一条镜像帖。来源：北邮人论坛 / security / #7614同步于 2007/1/18
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
求助！！！我这是中了什么病毒啊？？
hyesung
2007/1/18镜像同步1 回复
订阅后，新回复会通过你的通知中心匿名送达。
1 条回复