我曾经干过。。。而且我还把该病的隐藏方法合查找方法也发过去了 ]]> 不过现在有点后悔,其实我应该把他们备份起来,寄给杀毒软件公司,说不准可以发现新病毒.... 呵呵! ]]> 病毒名：Win32.Hack.Rbot.en.138240
病毒类型： 其他病毒
处理结果： 删除

]]> 进程文件: mobsync or mobsync.exe
进程名称: Microsoft Synchronization Manager
描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
是否为系统进程: 否

sysentry.exe肯定是病毒

W32/RBot.HP-net
... Loading At Windows Startup If this virus is run, ..]]> 奇怪的是用regedit也删不掉在自动启动里的程序(安全模式)....第一次遇到!!! ]]> csrss才是~~~

看看这些文件都在哪个部位吧~~~然后，先看看注册表里面去掉会否有效，或者有什么影响~~~ ]]> 另外一架电脑上只有CSRSS.EXE
]]>