最近用超級(jí)兔子檢測(cè)出可疑程序microsoft.exe，位于C:\WINDOWS\system32下，在進(jìn)程里關(guān)了 后又出現(xiàn)在進(jìn)程里，在安全模式下刪了后，重起又有了！~~請(qǐng)問這個(gè)是病毒嗎？
microsoft - microsoft.exe - 進(jìn)程信息 
進(jìn)程文件： microsoft 或者 microsoft.exe 
進(jìn)程名稱： GAOBOT Virus www.sstorm.cn我們的永久域名！ 

進(jìn)程名稱： microsoft.exe是高波GAOBOT病毒相關(guān)程序。該病毒利用Windows LSASS漏洞，制造緩沖區(qū)溢出導(dǎo)致系統(tǒng)關(guān)機(jī)。更多信息參考微軟網(wǎng)站：http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx出品者： 未知N/A 
屬于： GAOBOT Virus 
系統(tǒng)進(jìn)程： 否 
后臺(tái)程序： 是 
使用網(wǎng)絡(luò)： 是 
硬件相關(guān)： 否 
常見錯(cuò)誤： 未知N/A 
內(nèi)存使用： 未知N/A 
安全等級(jí) (0-5): 4 
間諜軟件： 否 
廣告軟件： 否 
Virus: 是 
木馬: 是 
************************************************* 
如何殺毒呢？
解決方案：
首先啟動(dòng)sreng使用冰刃(設(shè)置禁止進(jìn)線程創(chuàng)建)結(jié)束下列程序
icesword 基本使用

最新評(píng)論