本文目录一览：
谁知道svcname木马程序是干什么的？
病毒名称 Backdoor.Win32.Small. *** 捕获时间 2007-11-29 病毒症状 该病毒使用VC++6.0编写的后门程序，长度为8,192字节，图标为Windows默认可执行文件图标，病毒扩展名为exe，主要传播途径网页木马、文件捆绑。 病毒分析 该后门程序被激活后，通过查看注册表HKLM\SYSTEM\CurrentControlSet\Services子项，确定病毒服务service_svcname是否存在，若存在通过StartServiceCtrlDispatcherA执行服务代码，否则先进行初始化再执行服务代码。 主要初始化动作如下： 遍历进程查找avp.exe、kavsvc.exe、Ravmon.exe、RavmonD.exe等杀毒软件进程并将其结束； 将自身拷贝到%systemroot%\system32目录下后，将病毒拷贝注册成名为service_svcname的服务并运行； 通过运行命令行将病毒原文件删除。 病毒自定义的服务代码： 病毒会在后台同时开启多个线程打开多个端口向后门种植者发送数据包，当连接建立后会根据不同的命令执行相应的动作，成为黑客的肉机； flood：肉机接收到该命令后，会向和该命令一起发送过来的IP地址循环发送数据包进行DDos攻击； download：病毒访问恶意网站下载其它病毒程序并运行； updatedata：下载病毒模块执行更新操作；stopattack：病毒停止一切操作。 感染对象 Windows 2000/Windows XP/Windows 2003 传播途径 网页挂马、文件捆绑
我中了msnsvc64.exe木马病毒怎么办？卡巴、瑞星均无法杀掉！大家帮忙啊！
我的电脑刚刚中了一个叫 MsnSvc64.exe 的病毒【病毒藏在C:\WINDOWS\inf 文件夹内】。用最新版的金山毒霸杀毒软件查杀，虽发现了病毒，说是可以处理，结果删除后再扫描，（用了很多 *** ）结果病毒依然存在......
我迷茫了，不知所错。
忽然想起以前处理一些恶意软件的 *** --进入安全模式进行查杀试试。
于是，开机，按F8进入安全模式，首先用金山毒霸对 C:\WINDOWS\inf 文件夹进行命令行查杀，发现MsnSvc64.exe 病毒，杀掉！再进注册表--开始-运行-regedit 进入注册表，点编辑、查找，出现对话框，输入 MsnSvc64.exe ，点击‘查找下一个’，把搜索出来的注册表项删掉，按F3继续查找下一项并做同样处理，直到搜索完毕，按F5刷新退出注册表。
重新启动计算机，再次对 C:\WINDOWS\inf 进行查杀，(*^__^*) 嘻嘻…… 病毒不见了！
呵呵，你看懂了吗？一定学会了吧。那我就不多说了，祝你好运！~_~
~~~~~~~~~~~~~~~~~
补充一点
上述病毒主要表现在
1、浏览网页时自动将广告镶嵌在浏览的网页上 ；
解决办法 ：在上述彻底删掉病毒的前提下，清理IE加载项并将Internet选项中的高级还原为默认设置就OK了。
2.在保存Web文件时，自动将其广告镶嵌在Web文件内；
其他的我还没发现，若有网友发现新的镶嵌，其您跟帖在后，以便广大网友共享！谢谢。
SVC是什么
SVC高压动态无功补偿及滤波装置简介]
基于DSP的全数字控制系统，具有运算速度快、处理数据量大，实现实时控制量计算。
采用柜式结构，实现外来干扰屏蔽，抗干扰能力优越。
控制整个系统的运行。
采用卧式结构，晶闸管叠装压接式，纯水冷却、内取能、内阻尼、空气绝缘、BOD保护。
晶闸管选用ABB优质产品，电气性能良好，串联使用控制电抗器的投入与切除。
主电抗器，通过晶闸管阀组连接到SVC系统中，成为SVC最重要的部分。
电抗器为空心、干式、铜线或铝线环氧固化型，线形度高、噪音小、动热稳定性好，绝缘强度高，散热好。
通过晶闸管的相位控制达到动态无功补偿的目的。
主要设备采用国外著名公司进口元件，主循环泵、等离子交换机、精密过滤器等核心机构采用不锈钢316L材质。
PLC程序控制，保护、报警功能完备。
无腐蚀，无污染，符合环保要求。