endurer 原创
2006-05-27 第1版
今天一位朋友说他的电脑无法上联众玩游戏，让我帮忙看看。该朋友的电脑系统是新装的Win 2000，未打任何补丁，装有金山毒霸和金山网镖。启动联众程序，金山网镖就弹出询问窗口，该朋友不明白这个东东，所以选择了不允许，就玩不了游戏了。
在打系统补丁时，用HijackThis扫描log，发现可疑启动项：
O4 - HKLM/../Run: [File Mapping Services] hp-1003.exe
O4 - HKLM/../RunServices: [File Mapping Services] hp-1003.exe
搜索发现这个hp-1003.exe位于c:/windows/system32中，具有只读、隐藏、系统属性。在线扫描Kaspersky报为Backdoor.Win32.SdBot.afg，瑞星报为Backdoor.SdBot.kxe。
用Win 2000的任务管理器无法终止病毒进程，用IceSword终止进程，删除文件。