昨天下载屁屁宽频。测试验证该程序有木马病毒。

系统启动项加载mstasks.exe

下面引自瑞星升级报告之:

27.Trojan.SdBot.gen.p

破坏方法:拷贝自己到系统目录，命名为MSTASKS.EXE，登记为自启动。

病毒驻留内存，非法连接hirc.3322.org，将本地信息泄漏出去。

http://virus.chinavnet.com/newSite/Channels/Anti_Virus/Upgrade_Report/Upgrade_Report/200308/18-170811395.htm

servicex.exe为灰鸽子木马，进程知识库的描述如下:

ServiceX-ServiceX.exe-进程信息

进程文件:ServiceX或者ServiceX.exe

进程名称:Trojan.huigezi

描述:

ServiceX.exe是灰鸽子Trojan.huigezi木马相关程序，建议立即删除。