瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛下班回来检查日志，发现电脑登录过、并上过网？我接线板电源开关都关了啊！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 6 页

跳转页

下班回来检查日志，发现电脑登录过、并上过网？我接线板电源开关都关了啊！

篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:	发表于： 2005-09-20 18:15 \| 只看楼主短消息资料字号：小中大 11楼谢谢指点！我只搜索到4个svchost.exe 见图。请问哪个是啊！附件: 文件名:3167162005920181537.bmp 下载次数:0 文件类型:application/octet-stream 文件大小: 上传时间:2005-9-20 18:15:37 描述:
篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:

篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:	发表于： 2005-09-20 18:18 \| 只看楼主短消息资料字号：小中大 12楼谢谢！ O4 - Global Startup: noshare.bat 是自己设置的关闭默认共享的批处理文件。 023我也不懂！
篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:

篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:	发表于： 2005-09-20 18:26 \| 只看楼主短消息资料字号：小中大 13楼以下是搜索到的httpext.dll，请文个都是病毒吗？附件: 文件名:3167162005920182634.bmp 下载次数:0 文件类型:application/octet-stream 文件大小: 上传时间:2005-9-20 18:26:34 描述:
篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:

curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京	发表于： 2005-09-20 18:30 \| 短消息资料字号：小中大 14楼【回复“篱下菊”的帖子】当然是大写的了!
curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京

篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:	发表于： 2005-09-20 18:36 \| 只看楼主短消息资料字号：小中大 15楼谢谢！已将其删除。 SVCHOST.EXE-3530F672.pf
篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:

curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京	发表于： 2005-09-20 18:37 \| 短消息资料字号：小中大 16楼别忘记修改注册表,打上补丁.
curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京

社区嘉宾

帖子:6782
注册: 2005-04-16
来自:

发表于： 2005-09-20 18:39 | 短消息资料

字号：小中大 17楼

引用:

【curie-hu的贴子】电脑中出现的SVCHOST.EXE是大写就是木马.
...........................

能说一下为什么大写的就是马吗?那你看看我的进程是否都是马?

附件:

文件名:4842302005920183912.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-9-20 18:39:12

描述:

gototop

篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:	发表于： 2005-09-20 18:45 \| 只看楼主短消息资料字号：小中大 18楼谢谢！补丁已打全。
篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:

curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京	发表于： 2005-09-20 18:46 \| 短消息资料字号：小中大 19楼【回复“花落花又开”的帖子】在“运行”对话框中输入“cmd”命令，然后在命令行模式中输入“tasklist /svc”命令，系统会自动列出服务列表，你也就可以轻松判断是否中毒了。 Svchost本身只是作为服务宿主，并不实现任何服务功能，需要Svchost启动的服务以动态链接库形式实现，在安装这些服务时，把服务的可执行程序指向svchost，启动这些服务时由svchost调用相应服务的动态链接库来启动服务。当Svchost 是病毒是,在任务管理器内它的cpu占用率高达100%.
curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京

篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:	发表于： 2005-09-20 18:53 \| 只看楼主短消息资料字号：小中大 20楼请问两个httpext.dll都是病毒吗？
篱下菊初生襁褓狮帖子:395 注册: 2004-06-09 来自:

<<上一主题|下一主题>>

2 / 6 页

跳转页

页面顶部

Powered by Discuz!NT