请教高手,这个是什么病毒! cmd.exe ftp.exe 自动出现两个进程

请教高手们:
    上次我的机上多了两个cmd.exe  ftp.exe   这样的进程,谁知道在客户那里也遇到主要的情况,cmd.exe有的时候会出现好几个,但是我没有打开cmd.exe 有的时候系统自动出现上面两个进程,然后机就很慢,结束进程后又会出现.请问这个是不是给人控制了还是中了什么样的毒!上网找不到详细的资料!希望大家帮帮我!

被人做成鸡鸡了！
嘿嘿

升级病毒库
     赶快杀毒
危险中!!!!
  

我知道是中毒了!但是我想搞清楚是怎么回事! 能不能说一下具体是怎么样的?是不是他们打开我机上的后门!运行了cmd.exe进行操作,用ftp.exe下载我机上的东西呢?

[这个贴子最后由chinanic在 2006/03/12 06:44pm 第 1 次编辑]

多数情况是中了蠕虫病毒，它会自动搜索局域网内有漏洞的机器，然后他开你的FTP.exe让你从那台机子把他下过去，再运行。

一般的情况是绝对不可能出现这两个程序的，很明显您中标了。现在需要的是先断网，在安全模式里好好查查注册表启动等等 还有服务。

查看一下系统启动项就可以知道个大概了

启动项没有这两个东西!也没有发现可疑的启动项!会不会是SQL方面的病毒呢 ?我估计也是黑客调用了我系统的那两个程序!我希望大家谈论一下!我的机上没有了!上次重装了系统!但是我遇到这个问题两次了!都没有很好的解决!

格式化重新装...

都说过是蠕虫了，还什么黑客调用。还什么启动项！脑子不知道转快点啊！[br][br]-=-=-=-=- 以下内容由 chinanic 在 2006年03月14日 00:25pm 时添加 -=-=-=-=-
楼主说重装过两次，都出现了这种现象！
很明显，楼主重装了之后在接入网络之前没有打上安全补丁或安装防火墙。
所以，就算你重装万遍，结果还是一样！

楼上的真是口气不小。

给你开了个远程shell,木马,蠕虫都有可能.
建议进安全模式看看,仔细看看启动项.
有的插入进程的木马在插入目标进程后,随即删除注册表启动项,以及本身的引导文件,在关机(插入exploror.exe,)时再恢复引导文件和注册表启动项.这样在正常情况下,你在注册表里及文件夹和进程列表里都看不见其踪影.
你所看到的cmd以及ftp都可能是他创建的子进程,同时他们是以隐藏模式运行的,且标准输入输出都在一个远程管道上,通往远程的一个连接.如果发现了,及时在进程列表里关闭他们就可以了.关键是在引导之前删除引导程序.删除注册表项.一般在安全模式下,就可以了.

好的!谢谢X86的提醒!   也谢谢大家的支持!  我再去找找看!

关闭FTP端口

IP安全策略,直接封锁21端口