Question

有两个可疑文件 不知道是什么 大家帮我看看

C:\WINDOWS\SSLDyn.exE 大小: 18,552
C:\WINDOWS\SlientInstall2144 大小:449,024
是 病毒吗 该怎么处理 宽待连接的时候查不出来 断开后才能查出来

Answer 1

SSLDyn.exE
(该木马系盗取密码及远程遥控型，使用网络银行的朋友一定要小心！！！)

首先，重启电脑，不要连接Internet；
其次，清空你的IE缓存，你浏览某个网页时，木马的主启动文件被下载到了这个地方；
打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

但凡有下列文件名的启动行，一律删除：
(木马不会检查注册表的清理情况，清掉即可。)

C:\WINDOWS\SSLDyn.exE
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\AVPSrv.exE
C:\WINDOWS\lecdjj.exe
C:\WINDOWS\Kvsc3.exE
c:\windows\system32\AVPSrv.dll
c:\windows\system32\SSLDyn.dll
c:\windows\system32\MsPrint32D.dll
c:\windows\system32\LotusHlp.dll
c:\windows\system32\DbgHlp32.dll
c:\windows\system32\Kvsc3.dll
C:\progra~1\lsass1.exe
C:\progra~1\lsass2.exe
C:\progra~1\lsass3.exe
C:\progra~1\lsass4.exe
C:\progra~1\lsass5.exe
C:\progra~1\lsass6.exe
C:\progra~1\lsass7.exe
C:\progra~1\lsass8.exe
C:\progra~1\lsass9.exe

最后，重启电脑，找到以上文件，按住Shift键，删除之。
SlientInstall2144可以下个auto病毒专杀搞定
另外 这里有跟你一样的问题
希望能对你有所帮助http://zhidao.baidu.com/question/41735084.html

Answer 2

找到文件..右键看看属性,看看创建日期,版本号,公司名称等(病毒一般不具备完整的文件信息)
确定是可疑的话...毫不犹豫的删除它吧