进程中频繁见到rar.exe和ping.exe的看过来了

近期有个病毒BT的过了头,病毒会检查本机Program files目录是否已安装的Winrar,若找到,就调用rar.exe解压本机的rar文件,感染里面的exe后,再压回去。

这么一折腾,CPU和硬盘的资源开销猛增,系统会明显变慢,犯了木马大忌。

但中招的用户不少,从搜索引擎的搜索建议可以看出rar.exe和ping.exe与病毒的关联很密切。目前,金山急救箱可以较完美的处置这些病毒,金山安全实验室会对该病毒加强监测。

金山急救箱下载地址:
http://cu003.www.duba.net/duba/tools/dubatools/ksm3/ksm3.exe
 

你可能感兴趣的:(职场,进程,休闲,ping.exe,rar.exe)