瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 烦请高人帮帮我!!!急急急!!!

1   1  /  1  页   跳转

烦请高人帮帮我!!!急急急!!!

烦请高人帮帮我!!!急急急!!!

我通过瑞星防火墙的系统状态发现有一项:CmdLine=C:\windows\system32\svchost.exe -k netsvcs  的TCP总是连接到一个网址,不断的从那里接收数据,一会就是几M,我把它的网址在IP规则里禁止掉以后,他又会连接到一个新的网址,端口都是80,屡禁不绝!他到底在下载些什么东西?是木马吗?请高人告诉我,有什么危害?
最后编辑2006-07-24 19:28:32
分享到:
gototop
 

说得不清楚啊,那个CMDLINE调用的DLL是什么??看起来应该是系统服务啊
gototop
 

在出问题的时候,打开命令提示符,输入
netstat /ano >C:\a.txt
然后把C:\a.txt内容复制下发上来
gototop
 

【回复“闪电风暴”的帖子】
我把信使服务关掉后,就不再有了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT