|
 | 作者: flylight_0 [flylight_0]
 论坛用户 |
登录 |
| 请问，大家有谁见过这种文件吗？ 我中招了 一上网便有这个进程出现并且屏幕完全被人控制 先去纯dos删 成功 到windows里 又出现了 。。。 监听端口为8001-8005 求救 谢谢！ |
| 地主 发表时间: 04-03-04 22:46 |
| 回复: tutitt [tutitt]  论坛用户 |
登录 |
|
没有碰到过哦，试一试：有这个进程时先把网线拔下。 查找这个文件，用w32dasm加载，打开参考菜单，查看串式参考。 可能会有用。 |
| B1层 发表时间: 04-03-05 10:45 |
| 回复: flylight_0 [flylight_0] 论坛用户 |
登录 |
|
用w32dasm加载，打开参考菜单，查看串式参考。 w32dasm 是什么工具啊？没用过的 请指教 |
| B2层 发表时间: 04-03-07 21:36 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 黑客进阶 标题: 关于nopdb.exe-046287c4.pf的问题