进程cmd.exe是不是病毒?

lqy778

原帖由 hnhkxywl 于 2007-4-5 21:27 发表
有一些木马会使用cmd.exe作为进程名，真正的cmd.exe是不会自启动的，如果没有运行cmd.exe却出现这个进程，100%中毒

你说的很对!我用sreng扫出日志!
进到安全模式下,运行SREng在"启动项目->注册表" 删除下面项目:
[ISP]    <C:\WINDOWS\system32\1.exe>
SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除
[Windows SystemDown / WindowsDown]    <C:\WINDOWS\system32\servet.exe>
就OK了  这还要多谢剑盟论坛的人帮忙!