求助：灰鸽子变种

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助：灰鸽子变种

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

锋芒艾服狮

帖子:1837
注册: 2005-06-24
来自:

发表于： 2005-08-22 21:10 | 短消息资料

字号：小中大 11楼

引用:

【现在进行时的贴子】O23 - NT 服务: svchost.exe (system) - Unknown owner - C:\WINNT\svchost.exe
这项就是灰鸽子的服务项.,先在注册表里把它删除了.再在WINNT文件夹下打svchost.exe svchost.dll svchost_hook.dll,删除.

服务的位置HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES找svchost.exe删除

...........................

你再打一下,svchostkey.dll有没有,有就删除都在WINNT文件夹下.

现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:	发表于： 2005-08-22 21:12 \| 短消息资料字号：小中大 12楼实在不行,就把瑞星升到最新版本,在DOS下杀吧,瑞星现在能杀掉它变种.
现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:

碎片初生襁褓狮帖子:32 注册: 2005-04-14 来自:	发表于： 2005-08-22 21:13 \| 只看楼主短消息资料字号：小中大 13楼我试一下，谢谢~
碎片初生襁褓狮帖子:32 注册: 2005-04-14 来自:

碎片初生襁褓狮帖子:32 注册: 2005-04-14 来自:	发表于： 2005-08-22 21:19 \| 只看楼主短消息资料字号：小中大 14楼我找了注册表下面没有那一项，我在服务里已经把那个禁用了
碎片初生襁褓狮帖子:32 注册: 2005-04-14 来自:

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-08-22 21:23 \| 短消息资料字号：小中大 15楼你可以在注册表,编辑-查找,C:\WINNT\svchost.exe 找到这个所在的项,删除
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

碎片初生襁褓狮帖子:32 注册: 2005-04-14 来自:	发表于： 2005-08-22 21:40 \| 只看楼主短消息资料字号：小中大 16楼谢谢，重起后，捆绑得那个IE进程已经没了，用瑞星扫描了一下内存和引导区也没病毒了，可是那个SVCHOST得进程还是有得~我怎么记得，很久以前这个进程就有了啊？？这是怎么回事？
碎片初生襁褓狮帖子:32 注册: 2005-04-14 来自:

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-08-22 21:52 \| 短消息资料字号：小中大 17楼 SVCHOST,这个在system32下为正常
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助：灰鸽子变种

求助：灰鸽子变种

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛求助：灰鸽子变种