论坛: 黑客进阶 标题: 关于nopdb.exe-046287c4.pf的问题 复制本贴地址    
作者: flylight_0 [flylight_0]    论坛用户   登录
请问,大家有谁见过这种文件吗?
我中招了
一上网便有这个进程出现并且屏幕完全被人控制
先去纯dos删 成功
到windows里 又出现了
。。。
监听端口为8001-8005

求救
谢谢!

地主 发表时间: 04-03-04 22:46

回复: 拈花一笑 [tutitt]   论坛用户   登录
没有碰到过哦,试一试:有这个进程时先把网线拔下。
查找这个文件,用w32dasm加载,打开参考菜单,查看串式参考。
可能会有用。

B1层 发表时间: 04-03-05 10:45

回复: flylight_0 [flylight_0]   论坛用户   登录
用w32dasm加载,打开参考菜单,查看串式参考。
w32dasm 是什么工具啊?没用过的
请指教

B2层 发表时间: 04-03-07 21:36

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号