瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【专家进】三天三夜，没研究出来

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

【专家进】三天三夜，没研究出来

cver 初生襁褓狮帖子:9 注册: 2008-01-09 来自:	发表于： 2008-01-09 14:59 \| 短消息资料字号：小中大 11楼问：是否能够区分exploer.exe与exp1oer.exe 第一个是正确的，第二个是假的！找到其注册表项，仔细检查对比！
cver 初生襁褓狮帖子:9 注册: 2008-01-09 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-01-09 15:13 \| 短消息资料字号：小中大 12楼【回复“dadani”的帖子】 C:\WINDOWS\system32\dcsws2.dll 这是那个程序的DLL？你自己知道吗？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

dadani 初生襁褓狮帖子:8 注册: 2008-01-08 来自:	发表于： 2008-01-09 17:20 \| 只看楼主短消息资料字号：小中大 13楼【回复“baohe”的帖子】 dcsws2.dll这个就是 port explorer的关键程序。就是它让我发现这个连接的。目前大部分的防马防毒软件如冰刀、兔子什么的都有缺陷，对于瞬间连接的进程根本没有记录。
dadani 初生襁褓狮帖子:8 注册: 2008-01-08 来自:

dadani 初生襁褓狮帖子:8 注册: 2008-01-08 来自:	发表于： 2008-01-09 17:29 \| 只看楼主短消息资料字号：小中大 14楼【回复“天月来了”的帖子】卸掉 port explorer后用sreng2.5又扫了一遍。麻烦大虾帮忙看看附件: 文件名:1001372200819171815.txt 下载次数:142 文件类型:application/octet-stream 文件大小: 上传时间:2008-1-9 17:29:44 描述:
dadani 初生襁褓狮帖子:8 注册: 2008-01-08 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-01-09 17:48 \| 短消息资料字号：小中大 15楼建议你不要再留恋这个系统了。我还从没见过一个系统开机后，都能上网了。这C:\WINDOWS\system32\userinit.exe还呆在进程中的。一般这C:\WINDOWS\system32\userinit.exe会很快的退出进程的。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

大版主

发表于： 2008-01-09 20:34 | 短消息资料

字号：小中大 16楼

引用:

【天月来了的贴子】建议你不要再留恋这个系统了。

我还从没见过一个系统开机后，都能上网了。

这C:\WINDOWS\system32\userinit.exe还呆在进程中的。

一般这C:\WINDOWS\system32\userinit.exe会很快的退出进程的。

………………

我还真没注意到进程的的那个userinit
楼主可以用工具查一下它的MD5。XPSP2系统，真正的USERINIT的MD5见附图。

2 / 2 页

跳转页