U大师解包后发现SVCH0ST.EXE病毒文件，大家请谨慎下载

andos · 发表于 2013-6-21 20:24:43

本帖最后由 andos 于 2013-6-21 20:30 编辑

wuyou 发表于 2013-6-20 23:07
U大师的问题，我会通知对方查一下原因。

回应,我想大概会是官腔的回应, 你懂的

有一点是肯定的，根据楼主的说法"PECMD.INI注释掉SVCH0ST.EXE 这一行"
说明了SVCH0ST.EXE这个程序是是U大师主动要去运行
而我们都知道的就是SVCHOST.EXE这个程序在PE是不用主动去运行
所以明显看出是"有心"加入
至于加入的原因，还是得看SVCH0ST.EXE是个什么的程序才能定夺了

另外，建议楼主把SVCH0ST.EXE上传上来以供分析

		自动登录	找回密码
密码			注册

[讨论] U大师解包后发现SVCH0ST.EXE病毒文件，大家请谨慎下载