瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 瑞星18.26防火墙，发现木马，有报告，却无法扫描出来，怎么回事呢？

1   1  /  1  页   跳转页

瑞星18.26防火墙，发现木马，有报告，却无法扫描出来，怎么回事呢？

收藏
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-06-04 12:33 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星18.26防火墙，发现木马，有报告，却无法扫描出来，怎么回事呢？

自2004年一直使用瑞星的杀毒软件和防火墙，感觉还是不错的。
但是最近发现了防火墙检测到有木马报告，立即扫描，却又扫描不出来。先贴图出来，希望有高手们能指点一二。
这个直接感染了SVCHOST.EXE，很多人都说是正常的系统文件，我做了测试，感觉这个不是正常的系统文件，因为把这个进程KILL掉后，电脑以及各种服务、软件依然正常。
如能给出解决办法，不胜感激！
0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2006-07-10 19:52:14
分享到：
gototop
 
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-06-04 13:00 | 显示全部 短消息 资料
字号： 小 中 大 2楼


没人知道？
不会吧
0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(
gototop
 
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-06-04 19:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

谢谢楼上回复
没有软件使用这个端口
我断网，做过测试：
一开机，就会看到系统自动加载这个SVCHOST文件，系统有两个SVCHOST，开机后立即加载，而这个SVCHOST却是稍慢后加载。在进程里把这个KILL掉后。只要一拨号，（网通宽带），这个刚杀死的进程立即又出来了。

初步认定是木马，但是却扫描不出来。
郁闷
0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(
gototop
 
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-06-05 12:16 | 显示全部 短消息 资料
字号： 小 中 大 4楼


难道这里没有瑞星官方的技术人员出来解释或说明一下吗？

作为贵软件的忠实用户，真让我伤心

看来老外说的没错，中国的企业都是自己让SERVICE给做S了
0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(
gototop
 
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-07-10 16:55 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【追星一族的贴子】楼上不放心，可用卡卡助手查这项进程下有哪些文件，将怀疑的到网上去找答案。
...........................


这个SVCHOST.EXE进程加载的文件是 C：\WONDOWS\SYSTEM32\ALRSVC.DLL

不知道是否正常？

如果是正常的话，我在任务管理器中把这个进程KILL掉，依然无任何影响呢
很是奇怪
0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(
gototop
 
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-07-10 17:04 | 显示全部 短消息 资料
字号： 小 中 大 6楼

谢谢楼上回复

进程KILL掉后，删除这个DLL文件，立即又有了。进入到DOS下删除成功，但是只要我一启动拨号上网（河南网通）程序，这个进程又出来了！
难道说是木马绑定了这个拨号程序了？

搞不懂
0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(
gototop
 
中原在线
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2006-06-03
  • 来自:
发表于： 2006-07-10 17:15 | 显示全部 短消息 资料
字号： 小 中 大 7楼


这个究竟是不是在线技术支持？

晕

0:§è#Ä5¢òûbbs.ikaka.com`È\ Mñd>(
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT