大家帮我看看，这是什么情况？

显示全部楼层 · 发表于 2016-11-23 12:47:23

nazisoft 发表于 2016-11-22 20:27
将目标文件上传至www.virscan.org，在线扫描，如果有报毒情况，应该是病毒无疑

WIN7X64 SP1系统下C:\win ...

文件没问题啊，这是不是误报啊。

显示全部楼层 · 发表于 2016-11-23 21:41:00

本帖最后由 nazisoft 于 2016-11-23 21:48 编辑

红色水银发表于 2016-11-23 12:47
文件没问题啊，这是不是误报啊。

文件确实是微软的原版文件，没问题
ESET不会出现这种低级的误报

它这个提示是内存中的Svchost，而不是硬盘上的SVCHOST文件
应该是有病毒加载到内存中的Svchost中运行了（例如常见的DLL注入）
如果你对windows有一个基本的了解，可以通过ARK工具，诸如Powertool、PC Hunter来手动清除

[求助] 大家帮我看看，这是什么情况？

本帖子中包含更多资源