8F2DA66B.exe是病毒吗？

来源：百度知道 编辑：UC知道 时间：2024/05/13 02:39:19
此文件的位置在C:\WINDOWS\system32\8F2DA66B.exe,以前从没有见过，用江民2007检测不是病毒，但是我对江民的结果很是怀疑，请高手帮忙，它到底是病毒还是正常程序？

那是一个木马病毒程序，SVCHOST，找到了注册表相应的位子：HKLM-SYSTEM-CURRENTCONTOLSRT-SERVICES-CAC03559，它的IMAGEPATH的数据被修改C:\WINDOWS\system32\8F2DA66B.EXE -d
CAC03559可以删除，如果注册表不能操作的话，用工具sreng.exe来删除，注意选 删除后，点设置，再点否才是删除。