返回列表 发帖

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-12-24 
最后登录
2006-12-29 
楼主 跳转到 » 正序看帖
打印
tT
400gig发表于 2005-12-22 21:21 | 只看该作者

请教一下高手们???

请教：
    我的系统用了十几分钟后在进程里面就会多出几个进程，cmd.exe  ftp.exe  而且还有几个同时在一起，请问这个是什么进程?是木马的还是其他的什么东西？
收藏 分享

lopo1983 该用户已被删除
10楼
lopo1983发表于 2005-12-25 20:46 | 只看该作者

请教一下高手们???

最简单
最笨
最无聊的办法
不嫌麻烦的话重装吧
恐怕你的系统现在都体无完肤了

TOP

坏的刚刚好 该用户已被删除
9楼
坏的刚刚好发表于 2005-12-25 20:26 | 只看该作者

请教一下高手们???

关闭不必要端口，及时打好更新布丁。

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-12-24 
最后登录
2006-12-29 
8楼
400gig发表于 2005-12-25 20:08 | 只看该作者

请教一下高手们???

提示说没有找到病毒！ 这几天又不会走出来的！有的时候会出来！有的时候不会出来！奇怪

TOP

木莲花 该用户已被删除
7楼
木莲花发表于 2005-12-25 18:58 | 只看该作者

请教一下高手们???

什么是“抓包”呀 具体怎么操作？有什么作用呢？？？本人刚刚接触电脑 ，还请大虾不要见笑。

TOP

x86 该用户已被删除
6楼
x86发表于 2005-12-24 14:00 | 只看该作者

请教一下高手们???

杀毒的时候怎么提示的？？？

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-12-24 
最后登录
2006-12-29 
5楼
400gig发表于 2005-12-24 00:26 | 只看该作者

请教一下高手们???

我用卡巴和木马防线都杀了！杀过了还有！ 有什么根治的办法嘛？

TOP

woshihaike 该用户已被删除
地板
woshihaike发表于 2005-12-23 09:57 | 只看该作者

请教一下高手们???

arp -a
看看地址解析有可疑的么？

TOP

x86 该用户已被删除
板凳
x86发表于 2005-12-23 09:29 | 只看该作者

请教一下高手们???

用netstat -an  或者sniffer抓包看看
别人在你的机器上开了shell（cmd），然后可能又在用ftp下载一些其他程序。
该杀毒拉

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-11-29 
最后登录
2006-11-29 
沙发
chinanic发表于 2005-12-23 03:27 | 只看该作者

请教一下高手们???

很遗憾的告诉你，你被别人黑了，他在你机子上开了后门！

TOP

返回列表 回复 发帖