新的鸽子服务程序,很隐蔽。

Posted on 2006-12-18 22:46  dejack  阅读(350)  评论(0)    收藏  举报
今天电脑怪怪的, cpu 占用老是突然变得很高,然后又下来。netstat -an 一看居然有人8000端口连我,netstat -ano 晕,不能用,不知道PID,用tcpview一看是explorer.exe.上线通知。看下服务里有个serviser.exe。觉得不对,到GOOGLE查这个服务。也没有信息。肯定有问题。禁掉,重新启动就到现在没有发现异常。真的很隐蔽。没有hack..***.exe 文件。变成serviser.exe 了。sc delete servicer 晕。SC命令怎么能用了。先禁用先了。

博客园  ©  2004-2026
浙公网安备 33010602011771号 浙ICP备2021040463号-3