廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 3575 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
阿呆2
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x7 鮮花 x48
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[問題討論] xp發現一堆可疑程序[已解決]
小弟使用 刑事局提供移除程式 "網頁釣魚案件木馬檢測清除程式 "
http://myweb.hinet.net/hom...2/GK1.0.rar
卻掃出一堆可疑程序不過有很多人卻沒有這個問題
請問這些真的是可疑程序嗎
小弟有嘗試把他殺掉
但 會出現右鍵要存檔找不到路徑然後就死當
不過重新開機後再掃一樣出現
而且系統就變的不穩定

請問以下這些是病毒???還是啥東西



----發現可疑程序----
C:\WINDOWS\system32\winlogon.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\lsass.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\spoolsv.exe 公司名稱: Microsoft Corporation


[ 此文章被阿呆2在2007-04-16 12:39重新編輯 ]



4shared限制台灣下載請以"無界瀏覽"或隱藏ip即可正常下載
獻花 x0 回到頂端 [樓 主] From:臺灣 | Posted:2007-04-15 12:18 |
lens690 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x1 鮮花 x51
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

以上都是合法程式,沒有一個是非法的~

但是,可以去看看,svchost.exe 後面是不是有帶參數,若有,才會有可疑的程序~



確保電腦安全,勿點選不明檔案或網址
獻花 x0 回到頂端 [1 樓] From:臺灣中華電信HINET | Posted:2007-04-15 18:36 |
阿呆2
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x7 鮮花 x48
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用lens690於2007-04-15 18:36發表的 :
以上都是合法程式,沒有一個是非法的~

但是,可以去看看,svchost.exe 後面是不是有帶參數,若有,才會有可疑的程序~
svchost.exe後面並無異常參數

我原本也是認為這些應該是合法程序
可是又無意發現一篇文章我才感到怪異
另外這個程式有人用了並無掃描出任何東西


部分惡意軟體將被定義為病毒

作者:王建紅出處:江南時報[ 2006-09-27 11:39 ]摘要:出盡風頭的360安全衛士近日又與卡巴斯基形成聯動機制,部分極其惡劣並具備了病毒特徵的惡意軟體將被卡巴斯基定義為病毒。
--------------------------------------------------------------------------------
  出盡風頭的360安全衛士近日又與卡巴斯基形成聯動機制,部分極其惡劣並具備了病毒特徵的惡意軟體將被卡巴斯基定義為病毒。據悉,目前已經有兩款360安全衛士申報的惡意軟體被卡巴斯基定位為病毒。

  據了解,這兩款被定義為病毒的惡意軟體沒有獨立的程式名、程式窗口和卸載項,而是偽裝成系統進程和服務,利用網民瀏覽網頁時直接植入,使用戶完全無法知道它們的存在,並在後台惡意刪除360安全衛士。“這完全是病毒才有的惡劣行徑。其中一款惡意軟體偽裝成Sun Java2,掛在C\WINDOWS\system32\svchost.exe系統進程下的COMEventHelper服務,另一款則偽裝成csrss.exe系統進程。這兩款惡意軟體都會定時刪除包括360safe.exe在內的多個程式檔案及系統文件,將用戶的電腦安全置於威脅之下。”360安全衛士的一位開發人員說道。

  對此,卡巴斯基相關人士也表示:“從隱蔽性和破壞性來看,奇虎提交的兩款惡意程式已經具備了病毒特徵,為了保障用戶電腦的安全,我們將其定位為病毒,並予以查殺。”此外,據卡巴斯基方面透露,卡巴斯基已經為360安全衛士建立了“綠色通道”,能夠保證其截穫的具有病毒特徵的惡意軟體及時地進入到卡巴斯基的“黑名單”之中。

  據悉,目前360安全衛士又提交了4款新的惡意軟體,卡巴斯基方面正在審核查實。


4shared限制台灣下載請以"無界瀏覽"或隱藏ip即可正常下載
獻花 x0 回到頂端 [2 樓] From:臺灣 | Posted:2007-04-15 19:29 |
彗星風采 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x24
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

C:\WINDOWS\system32\winlogon.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\lsass.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\spoolsv.exe 公司名稱: Microsoft Corporation

以上這些都是正常的系統進程..
至於樓主2樓所說的...請注意..是掛在svchost.exe後面..
跟偽裝成csrss.exe進程...


獻花 x0 回到頂端 [3 樓] From:臺灣中華電信HINET | Posted:2007-04-15 23:20 |
阿呆2
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x7 鮮花 x48
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用彗星風采於2007-04-15 23:20發表的 :
C:\WINDOWS\system32\winlogon.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\lsass.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
C:\WINDOWS\system32\svchost.exe 公司名稱: Microsoft Corporation
.......
已經查到原因了
原來是埽毒程式擺烏龍
更新到1.01版就沒事了


4shared限制台灣下載請以"無界瀏覽"或隱藏ip即可正常下載
獻花 x0 回到頂端 [4 樓] From:臺灣 | Posted:2007-04-16 12:39 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.073558 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言