朋友说机器越来越慢了,而且慢的很明显,瑞星又查不出病毒,我就帮忙过去看看。首先打开DOS窗口,运行netstat -an查看本地开放端口情况,开放端口刷了好几屏,一看就知道肯定有问题了。然后打开启动项(用的是金山的一个工具),查看启动有什么问题。对于常见软件,一看就知道了,但是启动里有几个一般不应该出现的东西。删除了几个不正常的,刷新,发现有两个并没有被删除,又出现了,一个是SVCH0ST.EXE,一个是EXPL0RER.EXE。再次删除,再次刷新,依然没有被删除掉。问题肯定出在这两个文件上了,于是把这两个文件的名称复制到记事本中,看看名字有没有什么问题,果然,两个文件名字中的o并非是常见的svchost.exe和explorer.exe文件的字母o,而是数字0。真的很像啊,不仔细辨别根本就看不出来(在记事本中,大写的o和数字0有不小的差别)。既然如此,只要删除这两个文件,就应该没有问题了。WINDOWS下查找这两个假冒的文件,都在SYSTEM32目录下,想删除,不行,正在使用。于是调出任务管理器,删除这两个正在运行的任务。但是马上,这两个任务又出现了。看来这两个文件是相互联系的,一个被停止了,另一个马上让它开始运行。既然如此,干脆进入DOS,强行删除两个文件。然后重启,将启动项里相关项也删除。再重启,运行netstat -an,查看端口情况,正常了。
到最后我也不知道这个到底是什么病毒,上网查了查,发现好多病毒都是利用这两个文件,也就更不知道到底是什么了,也没有再细追查。至于瑞星查不出毒来,没什么奇怪的,估计是病毒让瑞星失效了。对于病毒,防是最重要的,中了以后再查毒杀毒,是下下策。
分享到:
相关推荐
对于配置过程其实比较简单只是纠结于在win32环境下apache 模块 mod_fcgid由于管道问题无法达成,而mod_fastcgi模块则可以达成
再次对play()进行测试,耗时855毫秒/万次,性能终于上来了,输出的JIT编译记录也增加了一行: 16 HugeM
【咬人草小记,阅读附答案】 咬人草小记阅读答案.docx
关于开发过程中注意点的小记关于开发过程中注意点的小记关于开发过程中注意点的小记关于开发过程中注意点的小记关于开发过程中注意点的小记关于开发过程中注意点的小记
流程图与控制流图课堂小记.流程图与控制流图课堂小记.流程图与控制流图课堂小记.流程图与控制流图课堂小记.流程图与控制流图课堂小记.流程图与控制流图课堂小记.流程图与控制流图课堂小记.流程图与控制流图课堂小记....
环境: Linux s12084 2.6.9-67.ELsmp #1 SMP Wed Nov 7 13:58:04 EST 2007 i686 i686 i386 GNU/Linux gcc version 3.2.3 20030502 (Red Hat Linux 3.2.3-47.3) boost 1.37.0 ... 全部编译是很痛苦的过程
TCP-IP小记
很全面的,很实用的,看完提高不少,不管新手老手,都绝对有用
随笔小记.doc
严格来说,不能算是真正的scrum实践,但实践敏捷的过程本身也是一种“敏捷方法”,所以就算是“敏捷实践之敏捷开发方法-scrum过程”吧。 1.Scrum团队(5-7个人的小项目组)。 2.Backlog:急待完成的一系列任务,...
python进行爬虫小记,主要用于python快速入门理解。
c语言理论知识小记
GeoStudio学习小记
海居小记
rman使用小记,一些必得过程,希望大家喜欢。
我做java web 多年的小记,希望能打大家有用
asp.net Jmail组件使用小记
NULL 博文链接:https://zfwdl2005.iteye.com/blog/1308748
redis安全学习小记1