瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问各位大大这是否是灰鸽子最新变种？

12   2  /  2  页   跳转页

请问各位大大这是否是灰鸽子最新变种？

收藏
cocorwon123
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2005-08-01
  • 来自:
发表于： 2005-08-01 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

全都调整了，这要是不清楚，也就不来问问题了。

不过很遗憾的是，删除了SVCHOST。EXE后，系统直接崩溃，启动不正常，包括所有的网络功能全部丧失，所以，楼上的方案不行。。。

看来SVCHOST并非全是病毒程序，但为什么卡巴会检测成病毒？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-01 12:48 | 短消息 资料
字号： 小 中 大 12楼

引用:
【cocorwon123的贴子】全都调整了，这要是不清楚，也就不来问问题了。

不过很遗憾的是，删除了SVCHOST。EXE后，系统直接崩溃，启动不正常，包括所有的网络功能全部丧失，所以，楼上的方案不行。。。

看来SVCHOST并非全是病毒程序，但为什么卡巴会检测成病毒？
...........................

C:\WINDOWS\SVCHOST.EXE是病毒文件。注意它的位置——在C:\WINDOWS\下。正常系统文件SVCHOST.EXE在C:\WINDOWS\SYSTEM32\下。不要乱删。
gototop
 
cocorwon123
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2005-08-01
  • 来自:
发表于： 2005-08-02 00:05 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

呀，谢谢斑竹先，但确实在系统的SYSTEM32下，WINDOWS下没有任何相关相似的文件名，可注册表里是WINDOWS目录下的，但没文件。也没隐藏文件叫这个
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-02 01:40 | 短消息 资料
字号： 小 中 大 14楼

引用:
【cocorwon123的贴子】呀，谢谢斑竹先，但确实在系统的SYSTEM32下，WINDOWS下没有任何相关相似的文件名，可注册表里是WINDOWS目录下的，但没文件。也没隐藏文件叫这个
...........................

建议你用IceSword找并删除那个SVCHOST.EXE
gototop
 
cocorwon123
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2005-08-01
  • 来自:
发表于： 2005-08-02 07:53 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

用ICESWORD也无法找到SVCHOST。EXE，能找到的只是在SYSTEM32目录下，结果了一删除，系统就无法上网了，后来又重新做了一次，呵呵，不过好象番茄花园的XP，都有这个进程，看来真是系统进程
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT