1   1  /  1  页   跳转页

无故出现的CMD.EXE进程【求助】

收藏
nffy逆风飞扬
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-04-22 17:29 | 显示全部 短消息 资料
字号： 小 中 大 1楼

无故出现的CMD.EXE进程【求助】


用卡卡分析进程如下图，总是在不固定的时间出现CMD.EXE进程
好象是用FTP去图里面的地址WHO.FM260.COM等地址下载病毒，不过现在FTP已经被我禁止访问网络了，但是具体是怎么调用CMD进程的我一直没有找到，斑竹帮忙分析一下，后面有日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-22 17:29:46
描述:



最后编辑2008-04-22 17:33:51.983000000
分享到：
gototop
 
nffy逆风飞扬
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-04-22 17:33 | 显示全部 短消息 资料
字号： 小 中 大 2楼

SRENG的日志，不能直接发表 太长了啊

附件附件:

下载次数:87
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-22 17:33:51
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT