server.exe这是什么病毒？？？？

来源：百度知道 编辑：UC知道 时间：2024/09/23 05:34:25
显示隐藏文件夹时，我的U盘里面，经常有这三个图标：1 autorun.inf 安装信息 2， server.exe 图标是个QQ企鹅 。3，service.exe 番茄花园 有那位高手告诉小弟是什么病毒？有什么危害？如何彻底删去？谢谢

server.exe
server - server.exe - 进程信息
进程文件： server 或者 server.exe
进程名称： Novell server licensing

描述：
server.exe是Novell服务组件相关程序，用于Novell服务监听。注意：server.exe也可能是Kodorjan后门的一部分，允许攻击者访问你的文件和计算机。

出品者： Novell Inc.
属于：Novell server licensing

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件: 否
广告软件： 否
木马: 否

关于查杀：
运行后
在SREng.exe日志看到这2项
浏览器加载项
[google bar]
{607E95A1-8F89-4343-B9BC-2EFC2B291BB4} <C:\WINDOWS\system32\googlebar.dll, Google Inc.>
正在运行的进程
PID: 1000][C:\WINDOWS\system32\server.exe] <Microsoft Corporation><5, 1, 2600, 2180>
另在C:\WINDOWS\system32\能找到checknetwork.exe

说明，C:\WINDOWS\system32\server.exe正常情况下是系统的东东，（具体比较看图）只所以说这个病毒诡异，其一是病毒运行后会替换正常的server.exe。用任务管理器可以终止它的进程，但立即会死灰复燃。
在安全模式下删除checknetwork.exe，ser