|
 | 作者: fireblue [fireblue]
 论坛用户 |
登录 |
| 一个月前我这台电脑中过很多病毒，还被装了后门。 现在已经查不出病毒，而且我将ADMIN以外的用户全部禁止了。 但是这台机器每次启动的时候都会有两个EXPLOR进程 每次开机在C盘根目录下都会生成一个EXPLOR.EXE文件，就是说删掉以后下次开机系统又生成了一个。 极度郁闷，我怀疑是否还有木马我查不出来，刚才拨号之前没关那个假的EXPLOR进程，结果遭到很多机器探测，约10分钟后遭到10多台机器的DDOS攻击............. god help us |
| 地主 发表时间: 09/28 10:06 |
 | 回复: xeagle [xeagle]  论坛用户 |
登录 |
|
估计是中了subseven木马，将explorer删后，去注册表清除，具体的方法我也不清楚 [此贴被 xeagle(xeagle) 在 09月28日10时01分 编辑过] |
| B1层 发表时间: 09/28 10:45 |
 | 回复: zhhjohn [zhhjohn] 论坛用户 |
登录 |
|
装了有多个操作系统吗？那就容易了~~ |
| B2层 发表时间: 09/28 13:32 |
| 回复: zhhjohn [zhhjohn] 论坛用户 |
登录 |
|
否则修改注册表吧 |
| B3层 发表时间: 09/28 13:35 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 两个EXPLOR进程