论坛: 菜鸟乐园 标题: 请问:c盘下出现“ab”文档文件代表什么? 复制本贴地址    
作者: tanzhen [tanzhen]    论坛用户   登录
大家好,我是刚来的鸟。DDE SERVER WINDOWS是什么?以上的问题是我提的第一个问题。
以下是我遇到的问题:昨天晚上我关机的时候提示我无法结束程序“DDE SERVER WINDOWS”我就把它强行关闭了。今天在我访问一个网站的时候,浏览器总是会卡住,没有响应!然后就是提示我发送错误报告(数据我没有留下)。
我的机子以前中了木马,我不知道怎么删掉它。在我的c盘下出现过一个名为“ab”的文档文件。我第一次删的时候杀毒软件提示我出现病毒,后来重起又有了,再删以后就没有了。

地主 发表时间: 04-02-11 11:33

回复: tanzhen [tanzhen]   论坛用户   登录
我把我所有预想可能有关的都写上来了,不知道有没有意义。
现在我主要的问题就是那个DDE,我看过一些网上的东西,还是有些不清楚,还请各位不吝赐教!

B1层 发表时间: 04-02-11 11:38

回复: comet [comet]   论坛用户   登录
    首先看一看是否有可疑进程,然后到服务里去看多了哪些可疑的服务,把他停掉,(一般没有中文描述的最好停掉,终端服务、telnet、server如果不用强列建议禁用。)再到注册表启动项看看,一般可以将启动项中所有的键值删掉。
    到微软站点下载rpc补丁,SP4补丁,IIS补丁。更新杀毒软件。装上防火墙或者一套不错的入侵监测,如blackice。
    以上几点你做到了就基本上能防黑了。

    补允一点,看一看用户中是否多出了可疑用户,把他删掉,每个用户一定要加上密码。

                                                                小秋:QQ19916914



B2层 发表时间: 04-02-11 11:59

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号