标题: 求救：中了SVKP.sys， 卡巴斯基pass [打印本页]

---

作者: killamni     时间: 2007-1-1 12:25    标题: 求救：中了SVKP.sys， 卡巴斯基pass

机器中突然出现SVKP.sys， 会自动开启服务，卡巴斯基pass， 不知这个服务是不是病毒产生的？

---

作者: killamni     时间: 2007-1-1 12:41
用SReng发现SVKP\SVKP服务，宿主system32\SVKP.sys，大小为0kB,无法提取样本，状态autostart.,不知如何清除。

---

作者: david1126103     时间: 2007-1-1 13:52
该病毒创建SVKP系统服务实现SVKP.sys自启动，也可能创建Program Files 系统服务实现RealPlayer.exe自启动，也可能创建Windows Login系统服务实现login.exe自启动，也可能同时修改注册表创建系统服务Vista 等实现Ha.com等病毒进程自启动，病毒还可能修改系统文件system.ini[boot]shell＝Explorer.exe【C:\WINDOWS\system32\Explorer.exe】实现自启动。病毒运行后开启后门连接某IRC服务器，为恶意攻击者提供远程控制，属于p2p蠕虫病毒，IRC后门木马，远程控制

---

作者: 反黑先锋     时间: 2007-1-1 16:21
楼主可以安装微点试试。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn