|
 | 作者: jo_fox [jo_fox]
 论坛用户 |
登录 |
| 在 http://www.pestpatrol.com/pestinfo/p/pc_share.asp 看到介绍，说出处是这里，我就来找，没找到 这是什么木马啊？如何清除？ 文章里说 Stop Running Processes: Kill these running processes with Task Manager: pcmanage.exe pcshare.exe psclient.exe viewcon.exe 可是我的进程里面只有psclient.exe Unregister DLLs: Unregister these DLLs with Regsvr32, then reboot: viewcon.dll 说是已经注册，但是在内存中 [此贴被 jo_fox(jo_fox) 在 03月08日11时17分 编辑过] |
| 地主 发表时间: 04-03-08 11:12 |
 | 回复: lgd [lgdlgd] 论坛用户 |
登录 |
|
自己装个主机端,用远程卸装 |
| B1层 发表时间: 04-03-08 12:10 |
| 回复: jo_fox [jo_fox] 论坛用户 |
登录 |
|
o 原来是这里原创的 晕倒 服务器上怎么会中了这个了阿 [此贴被 jo_fox(jo_fox) 在 03月08日13时54分 编辑过] |
| B2层 发表时间: 04-03-08 13:36 |
| 回复: jo_fox [jo_fox] 论坛用户 |
登录 |
|
原来改名字了 解压，马上被病毒防火墙删掉了 [此贴被 jo_fox(jo_fox) 在 03月08日14时07分 编辑过] |
| B3层 发表时间: 04-03-08 13:57 |
| 回复: jo_fox [jo_fox] 论坛用户 |
登录 |
|
请问怎么远程卸载啊？ 帮助文档里面没有说 每个菜单我也没找到 |
| B4层 发表时间: 04-03-09 09:20 |
 | 回复: jackyjia [jackyjia] 论坛用户 |
登录 |
|
这是20cn的远程控制软件的客户端，也可以说是个木马，别人可以用服务端连接到你的机器，对你的机器完全控制。删除：进入注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 将其下的psclient删除，然后再将psclient.exe删除。就可以了。 |
| B5层 发表时间: 04-03-09 12:45 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: psclient.exe是什么病毒？如何清除