各位大吓我中了钩子木马！如何解？

Question

我用瑞星查到内存中有IFSHOOK>>HOOK0当我把IFSHOOK从注册表中删除后重新开机，在次发现又多了一个IFSHOOK>>HOOK1让我头大！请为是SYSTEM钩子还是HACKER钩子！是HACKER钩子如何解决它？有这种事情就是WINGATE会经常发一个不明邮件！各位大虾教教小弟该如何做？

Answer 1

人家是动态创建service的，你得找到究竟谁（process）干了这个坏事。 然后干掉那个干坏事的。