如果dll注入进程
释放该进程的dll。

中间有一个下载过程呀,可以向这个进程开刀呀!!!!!

Liero Xtreme site - [ 翻译此页 BETA ]
Open a dos prompt console and run gc.exe by typing. The dos prompt can be
found in the start menu "start->programs->dos prompt" or using start->run ...
Create a *.bat file in the gc.exe directory and edit it in notepad and add the line: ...
lieroxtreme.thegaminguniverse.com/faq.php - 24k - 网页快照 - 类似网页
好象有介绍怎么用的。

Gc.exe - Dangerous - Greatis Software - [ 翻译此页 BETA ]
Dangerous Gc.exe - Dangerous. gc.exe: Remote Access Read more... Removal
instructions... Need help? Get rid of a Virus/Trojan/Adware/Spyware? RegRun -
User';s Choice. Constantly updated. Last update: March 18 2005 ...
www.greatis.com/appdata/d/g/gc.exe.htm - 19k - 网页快照 - 类似网页

Goddess Calendar Date Conversion Software - [ 翻译此页 BETA ]
This program, GC.EXE is to facilitate conversion between dates in the Common Era
(Gregorian) Calendar and dates in the Goddess Calendar. ... When run without command
line parameters (eg by double clicking on the name) GC.EXE displays the following ...
hermetic.nofadz.com/cal_sw/lunarcal/glc.htm - 9k - 补充材料 - 网页快照 - 类似网页

晕死,找到了就看呗,但是你也要把网址贴出来嘛,让我们大家看看提高提高呀!

我的英文水平有限啊！给个网址你们自己看咯：
http://www.greatis.com/appdata/d/g/gc.exe.htm

进入安全模式再次查杀。隔离。

[这个贴子最后由家宝总理在 2005/08/31 12:04pm 第 1 次编辑]

下载RegRun 进行查杀(针对未中毒用户)　－　－
　　　　　　　　　　　　　　　　　　 　－
http://www.greatis.com/regruns.zip 点击下载
这款软件好爽，什么都给你能查出来！

下面引用由leichangxu在 2005/08/31 08:58am 发表的内容：
我的英文水平有限啊！给个网址你们自己看咯：
http://www.greatis.com/appdata/d/g/gc.exe.htm

冰河。。。。。。。。。。。。
冰河基本用法
1.http://202.104.30.132/hacker/muma/gc.exe(客户端,自己用）
2.http://202.104.30.132/hacker/muma/gs.exe(服务端)

这个地址就是叫你用一款regrun的安全产品，可免费使用30天

附上一分钟以前问她要的进程
其中黑色部分是她的当前用户名

wuauclt是自动升级
wininit.exe是WOLLF.16病毒的一部分。这个木马允许攻击者不经过你同意,远程控制你的计算机
assistse你是中了web.exe病毒

分析的很对！
不过还是建议楼主去亲自看看
说不顶是他错误操作！

sysexplr是冰河
冰河默认的为Kernel32.exe和Sysexplr.exe。kernel32.exe会在启动时运行，它会和客户端程序相响应。
而Sysexplr.exe则是和TXT文本文件相关联的。如果你打开一个TXT文本文件时，首先会运行Sysexplr.exe，会对系统中的Kernel32.exe文件进行扫描，如果此文件存在就继续打开TXT文件，如果没有扫描到这个文件，它就会重新进行复制，完成重生工作。并且和哪种文件相关联、文件名是什么都可以在冰河的客户端程序中进行设置，让人不能用常理推断木马的相关情况。