遭遇 kangyi.exe/Trojan.Win32.Undef.hmf,smss.exe,SERVICES.EXE等1
endurer 原创 2008-06-11 第1版
一位朋友的电脑在上网过程中突然变得很慢,不仅系统反应速度慢,而且网速也变得很慢,重启电脑后故障依旧,请偶帮忙检修。
打开任务管理器一看,有个名为kangyi.exe的进程占用了80%以上的CPU时间,此外还发现两个services.exe和smss.exe,都是以system帐户来运行的,开始还以为是眼花了,擦了擦眼睛再看,没错~
运行U盘上的 pe_xscan 扫描 log 并分析,发现如下可疑项:
(未完待续)