黑色海岸线论坛 - Powered by Discuz! Board

标题: bigblock坛主,你再帮我看一下 [打印本页]

作者: wyf1077 时间: 2005-1-16 21:59 标题: bigblock坛主,你再帮我看一下

这是我的监控软件报警的,好象有人在创建,运行文件,我也不知道他为什么能进我的机子,
-=-=-=-=-=>
建文件: C:\WINDOWS\SYSTEM32\cd_clint.dll
新建文件: C:\WINDOWS\SYSTEM32\cd_htm.dll
新建文件: C:\WINDOWS\SYSTEM32\AdCache
新建文件: C:\WINDOWS\SYSTEM32\temp$$$.$$$
发现可疑程序: RUNDLL32 C:\WINDOWS\SYSTEM32\ADCACHE\TEMP\CD_CLINT.DLL,SERVICERUNDLL V
能告诉我我应该怎么办吗,我怎样才能让对方无法继续下去呢?先谢过了啊,别嫌我烦啊,坛主.我装了防火墙,也取消了共享,密码相当复杂,对方应还未知道,到底问题在哪儿呢???

作者: bigblock 时间: 2005-1-16 22:28 标题: bigblock坛主,你再帮我看一下

拔掉网线
然后用杀毒软件杀毒

作者: righ 时间: 2005-1-17 09:10 标题: bigblock坛主,你再帮我看一下

哈哈...
地主的回答帅噢~
不过... 是要断开网络连接...
然后杀毒!!! 安全模式...

作者: x86 时间: 2005-1-17 15:25 标题: bigblock坛主,你再帮我看一下

老乡哦,呵呵,你的问题我不清楚,看起来不是什么好现象,不过也许是你不小心中了什么木马了,并非有人进入你的机子,不过肯定不是什么好事!杀毒!

作者: ycool 时间: 2005-1-17 19:07 标题: bigblock坛主,你再帮我看一下

为什么怎么依赖杀毒软件，我从来不安装这些东西。

手工清除
　　在关闭所有应用程序后，然后在系统目录找到木马程序文件：
　　%System%\Cd_clint.dll并删除之即可；
要养成看进程的习惯，这样就不怕什么木马了。ctrl+shift+esc

作者: bigblock 时间: 2005-1-17 19:10 标题: bigblock坛主,你再帮我看一下

下面引用由ycool在 2005/01/17 07:07pm 发表的内容：
为什么怎么依赖杀毒软件，我从来不安装这些东西。
手工清除
　　在关闭所有应用程序后，然后在系统目录找到木马程序文件：
　　%System%\Cd_clint.dll并删除之即可；
...

呵呵
你不可能天天在查看你的进程.
而且所有的人跟你的技术程度也不一样.

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)