今天放工回到家,見到PC-cillin detect到某個exe有TROJ_HORST.AG這個virus
奇怪的是,到PC-cillin網頁卻找不到這病毒的資料.
有點不放心,看看registry,在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
見到這段key
".nvsvc" = "%WinDir%\System\smss.exe /w"
怪怪的....
google一下,確定了是另一隻病毒(PC -cillin查不到...)
再查查C:\Windows,見到一個名字奇怪的file: _default.pif
懷疑是這個
幸好再google一下,原來是正常檔案...
明晚要再花時間,查查registry的其他位置有沒有甚麼異常情況....
沒有留言:
發佈留言