银の流星

引用:

原帖由 hazuki9902 于 2011-6-23 20:08 发表
看进程能看出来
那杀软防火墙之类的就都卸了得了
牛逼的木马、病毒要么线程插入要么伪装、劫持一个合理的系统进程
比如我们常用的QQ，你看到的QQ.exe，你认为那就一定是TX的“QQ”吗？
你认为那一定是一个父进程 ...

同意~
svchost.exe和ravmonD.exe就很有可能被伪装。