BoBoTurbo.EXE,100多个svhost.exe/1

BoBoTurbo.EXE,100多个svhost.exe1

endurer 原创
2008-04-21 第1版

开机后多次提示 NSIS 出错，虚拟内存不足，电脑反应很慢。
好不容易打开任务管理器一看，居然有170多个进程，其中大部分是 svchost.exe。
运行 cmd.exe 打开命令提示符窗口。
把 BoBoTurbo.EXE、explorer.exe 及 所有属于用户 user 的 svchost.exe 都终止掉。
如果出现倒计时关机对话框，在命令提示符窗口输入命令：shutdown -a，回车。

下载 pe_xscan 扫描 log 并 分析，发现如下可疑项（进程模块有省略）：

/===
pe_xscan 08-03-27 by Purple Endurer 
2008-4-18 20:54:52 
Windows XP Service Pack 2(5.1.2600) 
管理员用户组 
正常模式 
[System Process]  0 
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
C:/program files/internet explorer/IEXPLORE.EXE  5484  2005-11-29 3:40:0  Microsoft(R) Windows(R) Operating System  6.00.2900.2180  Internet Explorer  (C) Microsoft Corporation. All rights reserved.  6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)  Microsoft Corporation ?  iexplore  IEXPLORE.EXE 
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
O4 - HKLM/../Run: [522739]
O4 - HKLM/../Run: [4455]
O4 - HKLM/../Run: [4465]
O4 - HKLM/../Run: [4458]

O4 - HKLM/../Run: [42701]
O22 - SharedTaskScheduler: () - {851D962F-A63E-51E9-63FB-0C941DA62FB8} =
O22 - SharedTaskScheduler: () - {62EA63FC-730B-2EB6-30C8-D961EA730C95} =
O22 - SharedTaskScheduler: () - {2FB730C9-40D8-FB83-0D95-A63EB740C952} =
O22 - SharedTaskScheduler: () - {D962EA73-EB74-962F-B740-41DA52EB740D} =
O22 - SharedTaskScheduler: () - {FB830C95-0D95-B840-D961-63FB740D962F} =
O22 - SharedTaskScheduler: () - {EA73FB74-FB84-A73F-C841-51EA62FB841D} =
O22 - SharedTaskScheduler: () - {FB74FC85-0C95-B740-C952-62FB730C952E} =
O22 - SharedTaskScheduler: () - {C851D962-DA63-851E-A63F-30C941D962FB} =
O22 - SharedTaskScheduler: () - {C850D962-DA62-851D-A63E-30C841D962FB} =
O22 - SharedTaskScheduler: () - {730C841D-851E-30C9-51EA-EB74FC851EA7} =
O22 - SharedTaskScheduler: () - {63FB730C-740D-3FB8-40D9-DA63EB740D96} =
O22 - SharedTaskScheduler: () - {1EA62FB8-3FC7-EA72-FC84-952DA63FC851} =
O22 - SharedTaskScheduler: () - {B740C851-C952-740D-952E-2FB830C951EA} =
O22 - SharedTaskScheduler: () - {D962EA63-EA73-962E-B730-40D951EA730C} =
O22 - SharedTaskScheduler: () - {41D952EA-62EA-1DA5-2FB7-C840C952EB74} =
O22 - SharedTaskScheduler: () - {EA63EB74-FB84-A63F-B841-51EA62FB841D} =
O22 - SharedTaskScheduler: () - {0D951EA7-2EB6-D961-EB73-841C952EB740} =
O22 - SharedTaskScheduler: () - {A63FB740-B841-63FC-841D-1EA72FB840D9} =
O22 - SharedTaskScheduler: () - {62FB730C-740D-2FB8-40D9-DA63EB740D96} =
O22 - SharedTaskScheduler: () - {52EA62FB-63FB-2EA6-3FC7-C951DA63FC85} =
O22 - SharedTaskScheduler: () - {1EA62FB8-3FC7-EA72-FC84-952DA63FC841} =
O22 - SharedTaskScheduler: () - {40C841DA-51E9-0C94-1EA6-B74FC851EA73} =
O22 - SharedTaskScheduler: () - {FC850D96-1DA6-C851-DA63-730C841DA63F} =
O22 - SharedTaskScheduler: () - {EA62EB74-FB83-A63E-B840-51E962FB841D} =
O22 - SharedTaskScheduler: () - {FC840D96-1DA5-C850-DA62-730B841DA63F} =
O22 - SharedTaskScheduler: () - {C851D962-DA62-851E-A63F-30C840D962FB} =
O22 - SharedTaskScheduler: () - {EB73FC85-0C94-B74F-C951-62FA730C952E} =
O22 - SharedTaskScheduler: () - {841D952E-962F-41DA-62FB-FC850D962FB8} =
O22 - SharedTaskScheduler: () - {D961EA63-EA72-962E-B73F-40D851EA730C} =
O22 - SharedTaskScheduler: () - {EB74FC85-0C95-B740-C952-62FB730C952E} =
O22 - SharedTaskScheduler: () - {EA73FB84-FC85-A730-C851-52EB63FC851E} =
O22 - SharedTaskScheduler: () - {1DA62EB7-2FB8-DA63-FB84-851E962EB740} =
O22 - SharedTaskScheduler: () - {EA72FB84-FC84-A73F-C850-52EA63FC851E} =
O22 - SharedTaskScheduler: () - {740D851E-952E-40D9-52EB-FB840C952EA7} =
O22 - SharedTaskScheduler: () - {63FC740D-841D-3FC8-41DA-EA73FB841DA6} =
O22 - SharedTaskScheduler: () - {C851D962-DA63-851E-A63F-30C941DA63FC} =
O22 - SharedTaskScheduler: () - {3FC740D9-41D9-FC84-1DA5-A73FB740D962} =
O22 - SharedTaskScheduler: () - {B841C951-D952-841D-962E-3FB830C952EB} =
O22 - SharedTaskScheduler: () - {2EB63FC8-30C8-EB73-0C94-962EA63FC851} =
O22 - SharedTaskScheduler: () - {52EA63FB-73FB-2EB6-30C8-D951DA63FC85} =
O22 - SharedTaskScheduler: () - {B840C851-C952-840D-952E-2FB830C952EB} =
O22 - SharedTaskScheduler: () - {3FC840C9-40D9-FC84-1D96-A63FB740D962} =
O22 - SharedTaskScheduler: () - {0C941DA6-1EA6-C951-EA72-740C851EA63F} =
O22 - SharedTaskScheduler: () - {0C951DA6-1EA7-C952-EA73-740D851EA63F} =
O22 - SharedTaskScheduler: () - {40D951DA-51EA-0D95-2EA7-B740C851EA73} =
O22 - SharedTaskScheduler: () - {3FC740C9-40D8-FC84-1D95-A63EB740D962} =
O23 - 服务: BoBoTurbo (BoBoTurbo) - 2007-10-11 10:6:54  BoBo P2P多媒体网络点播/广播/直播系统 加速器  1, 4, 0, 0  BoBo P2P多媒体网络点播/广播/直播系统 加速器  Copyright (C) 2005-2007 17BoBo.com  1, 4, 1011, 2  广州易播信息科技有限公司  17BoBo.com  BoBoTurbo  BoBoTurbo.EXE(自动)
===/

(未完待续)