瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑的程序没有名字,动作很像病毒

12   1  /  2  页   跳转

[求助] 我的电脑的程序没有名字,动作很像病毒

我的电脑的程序没有名字,动作很像病毒

我的瑞星全功能软件监控到有一个没有名字的程序尝试访问网络,但是被拒绝了,反复有这样的情况。但是我定位它的程序路径时却发现它指向“桌面/我的电脑”。好像没有可能是我的电脑,我双击了它,但是他就像正常的我的电脑一样。我全盘杀过毒,没有发现病毒,之后又特意杀了一下“我的电脑”,也没有什么。病毒隔离区也没有。到底是什么?瑞星上还有这个:
动作:            拒绝
本地地址:       
远程地址:        202.96.128.86:53
程序名称:        --


用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到:
gototop
 

回复:我的电脑的程序没有名字,动作很像病毒

可能瑞星软件误判什么了,可能需要工程师实际查看你的电脑情况
gototop
 

回复:我的电脑的程序没有名字,动作很像病毒

这个地址是广州的DNS服务器地址吧。53端口正是DNS服务的端口。
gototop
 

回复 2F 天月来了 的帖子

那就麻烦了,不知道怎么办咯
gototop
 

回复:我的电脑的程序没有名字,动作很像病毒

我估计该程序向dns服务器发送了域名解析请求
简单说就是它打开了一个网页
该程序有可能是exploere.exe
你正常开机后按开始-运行-exploere试下,你的电脑有可能有后门
被远程登陆了
gototop
 

回复 1F mxhyxym 的帖子

瑞星全功能安全软件版本是多少?
gototop
 

回复 6F networkedition 的帖子

版本23.00.39.41
gototop
 

回复 7F mxhyxym 的帖子

此问题已收集反馈。
gototop
 

回复:我的电脑的程序没有名字,动作很像病毒

补充:除此之外,还有一个进程想访问U盘文件,就叫做explorer.exe,文件是E盘的autorun.inf。但也是被瑞星阻止了。两者会不会有关联呢?
gototop
 

回复:我的电脑的程序没有名字,动作很像病毒

此问题需要远程处理,已发站内短消息,请lz注意查收。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT