|
 | 作者: lurywork [lurywork]
 论坛用户 |
登录 |
| 在系统进程中发现很多可疑的进程:svchost.exe services.exe 请问一下这两个进程各是什么东西?或者是病毒或者木马? 谢谢... |
| 地主 发表时间: 03/27 16:28 |
| 回复: lurywork [lurywork] 论坛用户 |
登录 |
|
补充:分区内出现了大量的垃圾文件,名如:AN-YOU-SICL-IT.TXT Are you looking for love.doc How To Hack Websites.exe Age of empires2 crack.exe The world of lovers.ext 安装了天网后,发现有一无人使用的机器一直在ping另一台机器,并且开机后自动发送邮件.用瑞星查不出病毒,但是Norton只能查出一小部分,还存在大量的垃圾文件.请大家多多帮助,再次感谢... |
| B1层 发表时间: 03/27 16:36 |
 | 回复: CyberSpy [cyberspy]  论坛用户 |
登录 |
|
那两个进程没有问题，都是系统进程！ 包含了很多系统服务，你可以从计算机管理、服务，中，看到关联的服务！ 下面的问题: 很紧急！ 四级蠕虫“恶邮差”新变种详细技术分析文档 |
| B2层 发表时间: 03/27 18:46 |
| 回复: lurywork [lurywork] 论坛用户 |
登录 |
|
我原本是不怀疑系统的那两个进程的,但是用诺顿查出在那两个进程上有木马在运行,并且进程表中有很多svchost.exe、services.exe,结束进程时报错. 同时说明:svchost.exe上好象是捆上了灰鸽子的辐射版. 下面的"恶邮差"暂时有不用手动的清除方法吗?先谢谢楼上的咯. |
| B3层 发表时间: 03/28 08:40 |
 | 回复: helpme [helpme] 论坛用户 |
登录 |
|
天网防火墙默认不无法ping通主机的. |
| B4层 发表时间: 03/28 09:25 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 进程问题