%System%\inetsrv\inet.exe，运行后则会创建%System%\appmgmt\msser.exe的启动项。
通过观察还发现它们会从远程计算机(服务器吧)上读取一些信息，从临时文件中发现了download.htm和download.ini，其中有类似“select * from download where datetime=’日期’”的数据库语句，可能记录的是程序的更新信息，也可能是每天都有那些信息需要下载。
简单的说明就这些吧，下面说一下如何除掉它们。
首先你可以看一看进程里有没有%System%\appmgmt\msser.exe和%System%\cba\task.exe的进程，如果它们不在进程里，那么就先直接找到这些文件删除掉。
页码：[1] [2] [3] [4] [5] 第4页、共5页 |
