瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】我的瑞星防火墙是不是中了木马．老大请看下．

1   1  /  1  页   跳转页

【原创】我的瑞星防火墙是不是中了木马．老大请看下．

收藏
szzhiyu
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-13
  • 来自:
发表于： 2005-08-13 23:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【原创】我的瑞星防火墙是不是中了木马．老大请看下．

请看下图片是不是中了木马．好介重装电脑都没有用．还是有那个木马显示．晕死了．帮帮我吧．．

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-13 23:54:41
描述:



最后编辑2005-08-14 12:52:19
分享到：
gototop
 
金戈1970
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-14 00:26 | 短消息 资料
字号： 小 中 大 2楼

我也一样啊
gototop
 
神无
头像
锋芒艾服狮
  • 帖子:1938
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-14 00:38 | 短消息 资料
字号： 小 中 大 3楼

引用:
【szzhiyu的贴子】请看下图片是不是中了木马．好介重装电脑都没有用．还是有那个木马显示．晕死了．帮帮我吧．．
...........................

这个是防火墙扫描到的开放的端口，只是提醒你这个端口会被这个木马利用，不一定就中了木马，放心。
gototop
 
金戈1970
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-14 00:42 | 短消息 资料
字号： 小 中 大 4楼

State=ESTAB,Local 127.o.0.1;1472,Remote 127.0.0.1;7000[Remote Grab木马]
gototop
 
金戈1970
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-14 00:46 | 短消息 资料
字号： 小 中 大 5楼

金戈1970” 我就是上面这样显示的。怎么杀也杀不了。怎么回是啊。在程序里也找不到。请帮帮我
gototop
 
zhangzhiyu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-08-11
  • 来自:
发表于： 2005-08-14 01:09 | 短消息 资料
字号： 小 中 大 6楼

引用:
【神无的贴子】
这个是防火墙扫描到的开放的端口，只是提醒你这个端口会被这个木马利用，不一定就中了木马，放心。
...........................




那要不要注意什么来的.或者关掉端口呢.就是不用理它吗.
还有我的电脑进程里怎有那么多svchost.exe.正常不.我试过关掉一个,就出现一个一分钟倒计时了.

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-14 1:09:48
描述:
gototop
 
神无
头像
锋芒艾服狮
  • 帖子:1938
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-08-14 01:14 | 短消息 资料
字号： 小 中 大 7楼

【回复“zhangzhiyu”的帖子】
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
gototop
 
土木ly
头像
拙长孩提狮
  • 帖子:193
  • 注册: 2005-05-01
  • 来自:
发表于： 2005-08-14 08:17 | 短消息 资料
字号： 小 中 大 8楼

我的防火墙也是这样，晕！
gototop
 
zhangzhiyu
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-08-11
  • 来自:
发表于： 2005-08-14 12:52 | 短消息 资料
字号： 小 中 大 9楼

引用:
【神无的贴子】【回复“zhangzhiyu”的帖子】
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
...........................


真的是多谢老大的指点.学到了很多东西.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT