不过
文件已经被我手工删除!不知道这样能清除干净不?
现象:进程生成MSLOEX.EXE,CMD,进程管理器无法使用,今天升级的金山2008杀掉了两个,但是主文件没删除,启动里多了mslrc.exe
引用:
病毒 2007-11-22 07:57:20 C:\Program Files\Internet Explorer\PLUGINS\1lass.exe ::Win32.Hack.GrayBird.al.667648 清除成功
病毒 2007-11-22 07:57:16 C:\WINDOWS\system32\msloex.exe ::Win32.Hack.Rbot.376832 清除成功
下面是金山
论坛里有人报告:
复制内容到剪贴板
代码:
mslrc..exe是什么东西呀
我最近发现系统里有个进程MSLRC.EXE
该进程在网上搜说是灰鸽子后门
但是我用金山的灰鸽子专杀杀不出来
金山清理也没有用
该进程还会弄出2个进程来
一个是MSLOEX.EXE
这个进程最讨厌 关闭安全中心的所有功能 包括防火墙 自动更新 防毒杀毒软件
还会禁止打开任务管理器 注册表 及命令行窗口
还有一个是NTSERVICE.EXE
这个具体是什么也不知道 这网上搜的结果 内容很杂 分辨不出来那个说的是真的
整出来的这两个进程用橙色8月的专杀能杀出来
但是释放这两个文件的源文件找不到也杀不到从网上找资料,在
卡巴论坛里有个样本!
引用:
http://www.kpfans.com/bbs/viewthread.php?tid=158723