昨天有事出去了一天，FTP一直开在那里没管，结果回家后打开任务管理器一看，发现多了个“vktserv.exe”的奇怪进程。为防万一用ewido扫一下硬盘，居然一下出现30多个病毒文件，而且部分还无法删除！于是马上停掉服务器，关闭网络（害怕是木马）专心杀毒……
先用IceSword强行停止进程，然后再次运行ewido清除掉剩余部分病毒文件，再搜索注册表将“vktserv”的相关键值搜索出并删除（部分键值还需调整权限才能删除），备份后重新启动再扫描，呼……总算Clear掉了……遂决定干脆将系统来次大清理并整理数据（所以今天才停一天机）。
上网后才发现，原来这个病毒是这个月才出现的。不过好在清除起来并不麻烦，也MS没造成太大损失，希望大家小心哪！
小声：ewido果然是一款好软件啊……
