有两个很奇怪的进程，高手们来看看怎么回事

Zericho · 发表于 2003-8-4 19:10:58

什么意思？

硬盘是我家 · 发表于 2003-8-4 19:13:32

呵呵，看看这个！
http://cmaster.com.cn/bbs/viewtopic.php?t=8266&postdays=0&postorder=asc&highlight=BT下载&start=15

Zericho · 发表于 2003-8-4 20:24:29

问题是，我的电脑完全没有异常现象，不会变慢，不会重启，网络用nbtstat也没有发现有什么异常链接，这到底是怎么回事？？？
对了，还有，那个rundll32.exe的线程的cpu时间一直为0,最多1，那个winxxxxx的永远为0

硬盘是我家 · 发表于 2003-8-4 20:27:07

打开注册表：看看Run里面有没有相关的启动程序？
用安全模式进入。
试着在系统中搜索着两个文件。

Zericho · 发表于 2003-8-4 20:33:48

看过了，也查找了，但是没有。。。。。

Zericho · 发表于 2003-8-4 20:34:02

看过了，也查找了，但是没有。。。。。

硬盘是我家 · 发表于 2003-8-4 20:40:57

你能中止它们的运行吗？如果能，过一会再看看有没有恢复，如果没有，随它去吧。
还有，查找文件时，最好看看相似的文件。不一定要完全一致才算。

Zericho · 发表于 2003-8-4 20:44:56

我发现了，只有打开qq之后才会，我的qq是qq2003Preview4去广告显Ip版
可能是一个木马，不过关了就不会出现了

硬盘是我家 · 发表于 2003-8-4 20:50:09

祝贺你找到了问题的根源！
下个新的吧。珊瑚虫纪念版挺好的。

Zericho · 发表于 2003-8-4 20:53:59

地址？
谢谢

		自动登录	找回密码
密码			注册