【104】ntvdm.exe占内存极大的问题

通过对ntvdm.exe的测试和验证，有如下几个心得: 一，重装系统和安全模式杀毒都清不了这个病毒，因此有还原卡每次还原系统，病毒还有。因此每台电脑都装上火绒杀毒软件，把杀毒和主动防护都设成“自动处理”，由于等弹出对话框到用户点击，犹豫的这几秒，木马就已经寄生了。 二，木马能寄生在ntvdm上面说明这个程序有露洞，因此在system32里把这个文件删掉，让木马失去这个宿主。删这个文件有点麻烦，但网

>>阅读原文<<