【警惕】伪装成svchost和spoolss的病毒

seikagaku

在windows系统文件夹下，开机作为服务启动。svchost文件属性为coll.exe，真正的scvhost在system32下。

刚刚重启计算机时发现，已经进入安全模式删除，windows还有一个alg.exe同时创建来路不明也删除，启动项也删除，病毒作用未知，但作为system的服务启动，居心不良。

郁闷的是Mcafee没有发现，只是在重启时启动很慢，下意识的按下ctr-alt-del，发现这两个以前没有的进程，应该和taobao有关，今天记得上了一下taobao，再就是51NB。