论坛: 病毒专区 标题: 谁能帮帮我,我的系统中出现了一个heng.com.exe的文 件 复制本贴地址    
作者: ogre25 [ogre25]    论坛用户   登录
无法结束进程,还连接某个地址?

地主 发表时间: 06-11-02 11:27

回复: saskatoon [saskatoon]   论坛用户   登录
ntsd -c q -p PID
(PID改成要关闭的进程ID)

B1层 发表时间: 06-11-02 12:19

回复: rovecat [rovecat]   版主   登录
不好意思这几天须点忙没看到你的贴子
这个文件说不清是什么东东,不过可以清除,到安全模式下先把这个文件删掉,再到注册表里全面查找这个文件,把找到的键值全删掉就可以了

B2层 发表时间: 06-11-02 16:05

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号