论坛: 病毒专区 标题: 病毒wvsvc.exe屠城 复制本贴地址    
作者: peter [peter]    论坛用户   登录
进程里的一个名为。wvsvc.exe 的文件。注册表中也有好几项有。MSCONFIG里也有。还有好几个地方...把它删了。过了一会儿又在。。最要命的是注册中的。删了。马上又来了(刷新之类)
它把我机子的端口都开的差不多了,就像个市场。(头痛啊!)
查看端口时发现它在 c:\windows\system32\wvsvc.exe  但进去却找不到。。用系统搜索
也搜不到。  请各位老大帮帮忙。把这马杀来加菜。。。


地主 发表时间: 05-01-04 18:20

回复: q8406654 [q8406654]   论坛用户   登录
显示隐藏文件呀 或许隐藏了

B1层 发表时间: 05-01-05 11:22

回复: lijingxi [lijingxi]   见习版主   登录
看看计算机管理 里面的正在运行任务

B2层 发表时间: 05-01-05 12:54

回复: peter [peter]   论坛用户   登录
在进程里有这个呀。。wvsvc.exe  把关啦。。一会它又会自动运行呀。。
我现在连安全模式都进不了呀。。在msconfig也有呀。把它关啦。一样,它又是会自加上去。
在注删表里的也一样。。很多地方都有。就是删不了。我发现它对机好像没什么影响(对于速度)但它把我的机变成了市场呀。(几乎开了所有的端口)。还有呀,我发现它还在不停的对外发出请求。不断地向可以ping 得通的机发出对445端口的请求。还有一个在C:\WINDOWS\system32\IME\TINTLGNT\tintsetp.exe 的文件。把它删了,也是一样,马上又会出现烦呀。。

B3层 发表时间: 05-01-05 13:50

回复: q8406654 [q8406654]   论坛用户   登录
注意DLL文件

B4层 发表时间: 05-01-05 21:34

回复: z7 [skyzz]   论坛用户   登录
实在不行就DOS下杀毒吧 

改注册表会重新写的话 弄一个注册表监视的看看情况
还有注意常用文件的文件关联


最干脆的就是杀毒软件

B5层 发表时间: 05-01-06 15:46

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号