瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 关于系统正常服务中的文件被替换应该如何处理

1   1  /  1  页   跳转

关于系统正常服务中的文件被替换应该如何处理

关于系统正常服务中的文件被替换应该如何处理

麻烦问下各位学长
系统正常服务,比如说这个
Help and Support / helpsvc    C:\WINDOWS\System32\svchost.exe  pchsvc.dll  <N/A>

helpsvc是正常服务,当后面的文件被替换成不正常的文件,比如替换成这样
Help and Support / helpsvc    C:\WINDOWS\system32\interne.exe  pchsvc.dll  <Microsoft Corporation>

应该如何处理
是要删除这个服务吗,那这个服务是不是没在了?
如果不删除,只是把其中的文件换成正常的,应该如何处理,是不是应该进入注册表,修改helpsvc下面的东西,让它重新指向正常的文件?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; MAXTHON 2.0)
分享到:
gototop
 

回复:关于系统正常服务中的文件被替换应该如何处理

还有个问题
反病毒区以前置顶过的帖子有电梯可以直接找到吗
有时候想找一些再看看,好难找啊
gototop
 

回复:关于系统正常服务中的文件被替换应该如何处理

Good
你的那贴

进注册表改吧
gototop
 

回复:关于系统正常服务中的文件被替换应该如何处理

什么意思啊,小狮子
什么GOOD你的那帖。
gototop
 

回复:关于系统正常服务中的文件被替换应该如何处理

就是

Good

进注册表改吧

他打多了几个字

可能见到你兴奋了吧
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT