瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 WGATRAY.EXE、WMIPRVSE.EXE隐藏进程不断的要修改内核(sreng日志）

1   1  /  1  页   跳转页

WGATRAY.EXE、WMIPRVSE.EXE隐藏进程不断的要修改内核(sreng日志）

收藏
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-28 09:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

WGATRAY.EXE、WMIPRVSE.EXE隐藏进程不断的要修改内核(sreng日志）

C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE、C:\WINDOWS\SYSTEM32\WGATRAY.EXE隐藏进程操作未知程序C:\WINDOWS\SYSTEM32\WPA.DBL不断的要修改系统内核怎么办啊，请大虾们指点一下，谢谢！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:92
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 9:51:02
描述:

最后编辑2008-01-28 16:53:30
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-28 13:51 | 短消息 资料
字号： 小 中 大 2楼

这个是不是你自己装的美化主题：
c:\program files\logonui\royale.exe
gototop
 
haixinshi
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2006-08-28
  • 来自:
发表于： 2008-01-28 13:53 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【lqqk7的贴子】这个是不是你自己装的美化主题：
c:\program files\logonui\royale.exe
………………

lqqk7：你好，
c:\program files\logonui\royale.exe
这个是用GHOST光盘安装系统的时候就带有的的，叫什么番茄花园吧。C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE、C:\WINDOWS\SYSTEM32\WGATRAY.EXE隐藏进程操作未知程序C:\WINDOWS\SYSTEM32\WPA.DBL这些是前几天发现的程序，还删除不掉，老是要修改内核，我搜索了一下说C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE这个是病毒木马之类的，但是没有说明删除的方法
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-28 17:05 | 短消息 资料
字号： 小 中 大 4楼

貌似你在反病毒区也发了相同问题的帖子，去看那一贴吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT