关于这两个进程kjhbb.exe和sbnfggnf.exe？

[邦z]

这两个是不是病毒阿，我用google搜索中文网站搜索不到，搜英文的只搜到kjhbb.exe这个好像说是特洛伊病毒，但是我对英语不是很好不确定是不是，哪位能找到更详细的资料啊，说说它们是不是病毒阿？具体是什么病毒？

[二进制空间安全]

kjhbb.exe应该是个木马进程，在注册表的HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\Run
ValidData = "%Malware Path%\kjhbb.exe"添加键值。木马全名应该是：TROJ_RANKY.B

用升级到最新病毒库的杀毒软件应该可以干掉，推荐使用：McAfee和norton

[邦z]

kjhbb我已经确定是病毒了，可以去这里看看http://de.trendmicro-europe.com/consumer/security_info/ve_detail.php?id=60045&VName=TROJ_MULTIDROP.T&VSect=T

但是sbnfggnf.exe呢，是什么程序？

[pinghell]

两个都是木马..
赶紧查杀..

[二进制空间安全]

http://soft.tr163.cn/soft/61.htm

sbnfggnf.exe极有可能是木马或病毒的一个监听程序，用这个工具查看一下sbnfggnf.exe这个程序在你系统盘的哪个位置驻留，并通过搜索注册表和系统文件将此程序删除。

[好记忆不如烂笔头abc]

1。删除这两个进程kjhbb.exe和sbnfggnf.exe
2。删除kjhbb.exe和sbnfggnf.exe文件（如果删不掉建议在安全模式下删）
3。搜索注册表，查找这两个kjhbb.exe和sbnfggnf.exe文件名，删除这些键值，并查看是否有关联的文件，如果发现，请将关联的文件删除，并且删除注册表中的键值。
4。最好用杀毒软件重新扫描一遍。
5。如果有木马克星等工具，用这个查杀一遍。
6。打好系统的安全补丁。