|
 | 作者: peter [peter]
 论坛用户 |
登录 |
| 进程里的一个名为。wvsvc.exe 的文件。注册表中也有好几项有。MSCONFIG里也有。还有好几个地方...把它删了。过了一会儿又在。。最要命的是注册中的。删了。马上又来了（刷新之类） 它把我机子的端口都开的差不多了，就像个市场。（头痛啊！） 查看端口时发现它在 c:\windows\system32\wvsvc.exe 但进去却找不到。。用系统搜索 也搜不到。 请各位老大帮帮忙。把这马杀来加菜。。。  |
| 地主 发表时间: 05-01-04 18:20 |
 | 回复: q8406654 [q8406654]  论坛用户 |
登录 |
|
显示隐藏文件呀 或许隐藏了 |
| B1层 发表时间: 05-01-05 11:22 |
 | 回复: lijingxi [lijingxi]  见习版主 |
登录 |
|
看看计算机管理 里面的正在运行任务 |
| B2层 发表时间: 05-01-05 12:54 |
| 回复: peter [peter] 论坛用户 |
登录 |
|
在进程里有这个呀。。wvsvc.exe 把关啦。。一会它又会自动运行呀。。 我现在连安全模式都进不了呀。。在msconfig也有呀。把它关啦。一样，它又是会自加上去。 在注删表里的也一样。。很多地方都有。就是删不了。我发现它对机好像没什么影响（对于速度）但它把我的机变成了市场呀。（几乎开了所有的端口）。还有呀，我发现它还在不停的对外发出请求。不断地向可以ping 得通的机发出对445端口的请求。还有一个在C:\WINDOWS\system32\IME\TINTLGNT\tintsetp.exe 的文件。把它删了，也是一样，马上又会出现  烦呀。。 |
| B3层 发表时间: 05-01-05 13:50 |
| 回复: q8406654 [q8406654] 论坛用户 |
登录 |
|
注意DLL文件 |
| B4层 发表时间: 05-01-05 21:34 |
 | 回复: z7 [skyzz]  论坛用户 |
登录 |
|
实在不行就DOS下杀毒吧 改注册表会重新写的话 弄一个注册表监视的看看情况 还有注意常用文件的文件关联 最干脆的就是杀毒软件 |
| B5层 发表时间: 05-01-06 15:46 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 病毒wvsvc.exe屠城