jcji - 2007-9-21 17:16:00
今天防火墙提示程序为灰鸽子,能否放行呢?
[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)附件:
462002007921170604.jpg
jcji - 2007-9-21 17:22:00
如果不放行的话,好像就不能浏览网页,怎么办呢?
honezt - 2007-9-21 17:22:00
generic host process for win32 services 看公司名字微软的
你可以再找下其他的 数字验证工具验证是否微软的.
掌心在透明 - 2007-9-21 21:49:00
不可以.
panxiaoting - 2007-9-21 22:17:00
病毒嵌入了系统进程,去下载一个提取工具出来
在用搜索功能看一下在C:/>WINDOWS下是否存在hook.dll文件
如果有,参照瑞星灰鸽子专题,杀掉鸽子的三部分。
两个铁球 - 2007-9-21 23:24:00
用看进程模块的工具,看看其中有没有不正常模块。当然,你可能不会看,还是扫Sreng日志粘上来。
svchost.exe是最容易被木马用来穿过防火墙的进程,报木马一点也不希罕。即使看不到插入模块或进程,也难保它不是木马借用来外联的进程.(防火墙leak)。
没有梦想的男人 - 2007-9-22 19:32:00
看楼主的级别不会这都搞不定吧.
........
© 2000 - 2026 Rising Corp. Ltd.