[中毒] SVCHOST原本5個 這2天變6個
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
年初重灌到最近我的工作管理員裡的svchost一直都是5個
這2天搬家 使用電腦以後便成6個
4個system(有一個3萬記憶體) 2個network service 1個local service
有下載東西 但是不是因為如此而
造成 無法確定(因為之前也有在下)
2.掃毒報告：
平常用小紅傘長駐 掃過沒問題
combo fix LOG檔 http://sun.cis.scu.edu.tw/~92a39/upload/30988.txt
Hijackthis LOG檔 http://sun.cis.scu.edu.tw/~92a39/upload/30989.txt
SREngLOG 檔 http://sun.cis.scu.edu.tw/~92a39/upload/30990.txt
恩 自己看起來好像沒查到 要請教各位了(看不懂..)
有用SPY BOT 只有找到幾個COOKIE 和一個登錄檔 刪了以後
還是6個
3.系統輔助分析軟體掃描報告：
長駐有小雨傘和SOUND MAN 其他沒事會關掉(像FLASH GET)
全電腦搜尋過 有檔名svchost只有2個
SVCHOST.EXE-2D5FBD18.pf 在C\WINDOWS\PEFETCH
svchost 在C\WINDOWS\win32 類型是應用程式
備註:
有去更新WindowsXP-KB921883-x86-CHT 更新完後一度是5個 排序之後變6個
從開電腦之後也是一度5個 過一下子變6個回來
應該是很聰明的病毒程式吧? 電腦沒大礙 只是會LAG一下 感覺很怪
還有沒做到的步驟或是該怎麼解決 請幫忙
不想敗在這病毒(?)手下重灌
--
ψs971380 ▃
▉▊◤ ◥ ▁▂▁ ├┤ ◤ ╮ ◥▎▏
▊◤ ＼ ⊙ ◢ ▁▂▁◆ ◆ ▇ ⊙ ︵ ◥▎
▊ ●◆──◆ 巛◆ ╰╯ ╣ ◆─◆) ▎
▊◣ ／ ⊙ ◥ ▇▆▅▄ ◆██████▁ ⊙ ︶ ◢▎
▉▊◣ ◢ ▇▆▅▆ ◣ ╯ ◢▎▏
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.161.234.70
→
07/02 14:51, , 1F
07/02 14:51, 1F
推
07/02 15:07, , 2F
07/02 15:07, 2F
→
07/02 15:08, , 3F
07/02 15:08, 3F
推
07/02 15:09, , 4F
07/02 15:09, 4F
推
07/02 15:12, , 5F
07/02 15:12, 5F
→
07/02 15:13, , 6F
07/02 15:13, 6F
推
07/02 15:17, , 7F
07/02 15:17, 7F
推
07/02 15:18, , 8F
07/02 15:18, 8F
→
07/02 15:19, , 9F
07/02 15:19, 9F
推
07/02 16:42, , 10F
07/02 16:42, 10F
推
07/02 18:48, , 11F
07/02 18:48, 11F
推
07/02 22:05, , 12F
07/02 22:05, 12F
→
07/02 22:08, , 13F
07/02 22:08, 13F
討論串 (同標題文章)
完整討論串 (本文為第 1 之 2 篇)：
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
