回复 3F leo108 的帖子
你说的“没有检测到威胁行为”
我简单描述一下情况：
1、该系统是2003系统。电脑上本身没有这个文件。
2、该电脑曾经被黑客远程操作过。
3、Message消息服务关闭了，屏幕上也会有“消息”。
通过与其“聊天”得知：木马是利用1433漏洞，搞的啥鬼，木马是用免杀加壳。
重新安装系统之后：
4、电脑“远程桌面” 还是 会“自动”打开，关闭了也会“自动”打开。
5、电脑 还是 会自动添加Administretor假管理员用户，删除了还会添加。
目前重装系统后的解决办法是：
用瑞星防火墙仅开1433、4000、8000这3个端口，其余一直到65536全部封闭。
重新安装系统后，一切配置妥当后，瑞星加上密码，只有这个“东西”提示要访问网络，所以断定它就是内应的木马。
请高手分析一下，一旦发现情况瑞星升级，我就有救了。
谢谢！
