瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 关于系统正常服务中的文件被替换应该如何处理
没有眼泪 - 2008-9-14 23:07:00
麻烦问下各位学长
系统正常服务,比如说这个
Help and Support / helpsvc    C:\WINDOWS\System32\svchost.exe  pchsvc.dll  <N/A>

helpsvc是正常服务,当后面的文件被替换成不正常的文件,比如替换成这样
Help and Support / helpsvc    C:\WINDOWS\system32\interne.exe  pchsvc.dll  <Microsoft Corporation>

应该如何处理
是要删除这个服务吗,那这个服务是不是没在了?
如果不删除,只是把其中的文件换成正常的,应该如何处理,是不是应该进入注册表,修改helpsvc下面的东西,让它重新指向正常的文件?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; MAXTHON 2.0)
没有眼泪 - 2008-9-14 23:25:00
还有个问题
反病毒区以前置顶过的帖子有电梯可以直接找到吗
有时候想找一些再看看,好难找啊
小狮子AA - 2008-9-15 13:46:00
Good
你的那贴

进注册表改吧
没有眼泪 - 2008-9-15 23:28:00
什么意思啊,小狮子
什么GOOD你的那帖。
天月来了 - 2008-9-16 8:47:00
就是

Good

进注册表改吧

他打多了几个字

可能见到你兴奋了吧
1
查看完整版本: 关于系统正常服务中的文件被替换应该如何处理