1   1  /  1  页   跳转

这个程序能放行吗?

这个程序能放行吗?

今天防火墙提示程序为灰鸽子,能否放行呢?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:265
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-21 17:16:51
描述:



最后编辑2007-09-22 20:02:48
分享到:
gototop
 

如果不放行的话,好像就不能浏览网页,怎么办呢?
gototop
 

generic host process for win32 services 看公司名字微软的

你可以再找下其他的 数字验证工具验证是否微软的.
gototop
 

不可以.
gototop
 

病毒嵌入了系统进程,去下载一个提取工具出来
在用搜索功能看一下在C:/>WINDOWS下是否存在hook.dll文件
如果有,参照瑞星灰鸽子专题,杀掉鸽子的三部分。
gototop
 

用看进程模块的工具,看看其中有没有不正常模块。当然,你可能不会看,还是扫Sreng日志粘上来。
svchost.exe是最容易被木马用来穿过防火墙的进程,报木马一点也不希罕。即使看不到插入模块或进程,也难保它不是木马借用来外联的进程.(防火墙leak)。
gototop
 

看楼主的级别不会这都搞不定吧.
........
gototop
 

病毒注入系统进程
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT