1   1  /  1  页   跳转

请高手解决下拉 急死我了

请高手解决下拉 急死我了

Generic Host Process for Win32 Services
路径c:\windows\system32\svchost.exe
访问地址=~Locol 0.0.0.0:5000 [Sokets-de木马]
请问这是不是中了什么木马啊  sockets de木马是什么东西啊
不让它通过的话我就上不了网页  可通过又怕中木马
这到底是不是木马啊 还是显示了这个端口的名称啊
最后编辑2006-05-06 15:26:45
分享到:
gototop
 

svchost.exe - svchost - 进程管理信息
进程文件: svchost or svchost.exe
进程名称: Microsoft Service Host Process
进程类别:其他进程
英文描述:
svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost.
中文参考:
svchost.exe是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows LSASS漏洞,制造缓冲区溢出,导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx,该进程的安全等级是建议立即删除。
出品者:Microsoft Corp.
属于:Microsoft Windows Operating System
系统进程:Yes
后台程序:Yes
网络相关:Yes
常见错误:N/A
内存使用:N/A
安全等级 (0-5): 0
间谍软件:No
广告软件:No
病毒:No
木马:No
gototop
 

那请问为什么访问地址会出现~Locol 0.0.0.0:5000 [Sokets-de木马]是说我中了木马吗
gototop
 

呵,木马是用DLL文件插入到svchost进程里的,嘿嘿一个svchost进程调用许多DLL文件的
gototop
 

这是说明我中了木马吗
gototop
 

请下载使用 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描

,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日

志文件内容复制-粘贴上来
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
www.27814939.ys168.com
让版主啊,大虾啊给你分析喽..........
gototop
 

有马就杀
5000端口是 即插即用端口···

如果是木马 Locol 0.0.0.0:5000表示木马使用5000端口
但是还没有受控·················
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT