|
 | 作者: peter [peter]
 论坛用户 |
登录 |
| 进程里的一个名为。wvsvc.exe 的文件。注册表中也有好几项有。MSCONFIG里也有。 把它删了。过了一会儿又在。。最要命的是注册中的。删了。马上又来了（刷新之类） 它把我机子的端口都开的差不多了，就像个市场。（头痛啊！） 查看端口时发现它在 c:\windows\system32\wvsvc.exe 但进去却找不到。。用系统搜索 也搜不到。 请各位老大帮帮忙。把这马杀来加菜。。。   |
| 地主 发表时间: 05-01-04 18:11 |
 | 回复: Domain [aomin]  论坛用户 |
登录 |
|
它可以看到其进程及相关东东！~ 你试试！ |
| B1层 发表时间: 05-01-05 11:45 |
| 回复: peter [peter] 论坛用户 |
登录 |
|
楼上。。你说的是什么好东东啊。。我怎么看不到呢？？？ |
| B2层 发表时间: 05-01-05 13:53 |
| 回复: peter [peter] 论坛用户 |
登录 |
|
在进程里有这个呀。。wvsvc.exe 把关啦。。一会它又会自动运行呀。。 我现在连安全模式都进不了呀。。在msconfig也有呀。把它关啦。一样，它又是会自加上去。 在注删表里的也一样。。很多地方都有。就是删不了。我发现它对机好像没什么影响（对于速度）但它把我的机变成了市场呀。（几乎开了所有的端口）。还有呀，我发现它还在不停的对外发出请求。不断地向可以ping 得通的机发出对445端口的请求。还有一个在C:\WINDOWS\system32\IME\TINTLGNT\tintsetp.exe 的文件。把它删了，也是一样，马上又会出现  烦呀。。 |
| B3层 发表时间: 05-01-05 13:54 |
 | 回复: Baal [combook]  论坛用户 |
登录 |
|
安装个绿鹰试试看 |
| B4层 发表时间: 05-01-05 17:06 |
 | 回复: xu [xu] 论坛用户 |
登录 |
|
找个专杀工具，安个防火墙搞定 |
| B5层 发表时间: 05-01-05 21:14 |
| 回复: peter [peter] 论坛用户 |
登录 |
|
我晕大的目的不是想用什么软件把它杀了（因为我的机还有很多这样的木马，我留的。呵呵） 我想手动把它找出来解决它。。。。。。 呵呵。。。  |
| B6层 发表时间: 05-01-06 15:44 |
 | 回复: xin_zk [xin_zk]  论坛用户 |
登录 |
自己慢慢找 |
| B7层 发表时间: 05-01-06 22:01 |
 | 回复: m-k [zc9399mk]  论坛用户 |
登录 |
|
别胡闹了,先杀掉它!给系统打上补丁!防火墙还是要的!杀毒软件我看没有必要.我的就不用的. |
| B8层 发表时间: 05-01-07 09:41 |
| 回复: Nebulae [xingyun] 论坛用户 |
登录 |
|
杀 |
| B9层 发表时间: 05-01-07 09:44 |
 | 回复: bellamy [bellamy] 论坛用户 |
登录 |
|
有其他程序会自动生成这些程序，还有一些DLL，把他们找出来！ |
| B10层 发表时间: 05-01-07 12:11 |
| 回复: peter [peter] 论坛用户 |
登录 |
|
哎呀。。TMD 。。进了windows..但explorer 出现错误（没有了桌面）。。（一个.DLL)文件出错。。 晕死。…………………………。。 那个wvsvc.exe 我进了纯DOS把它的主文件找了出来。。原来它就在\system32\下面。。 但为什么在windows找不到呢。。？？？我把它清了。。不过，由于它之前所开的端口让我的机子又中了好几个不明找东东。。。还会出现。一个什么波（60秒的倒数重启）。。这下可能真的要重装了。。。这样一来就有很多的东东要重新注册。什么什么的啦。。烦。。。有什么办法可以解决呢！！！！！！！！  |
| B11层 发表时间: 05-01-09 13:22 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 我被木马屠城。（WVSVC。EXE）