一直出現這幾個進程
5788.exe
j002.exe
h001.exe
001.exe
k001.exe
請問如何解決,謝謝!
可列印頁面
一直出現這幾個進程
5788.exe
j002.exe
h001.exe
001.exe
k001.exe
請問如何解決,謝謝!
[URL="http://www.pczone.com.tw/thread/28/147099/"]請幫小弟掃一下病毒檔案 - PCZONE 討論區[/URL]
把檔案打包傳上來吧
上傳好了,幫忙看看,謝謝!
這檔按在二個地方出現,都在隨機大寫字母的資料夾中:
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5
C:\WINDOWS\system32
使用防毒軟體為 Norton AntiVirus
病毒碼 2009.06.07
檢查的檔案:5788.
檢查結果:Suspicious.MH690. Bloodhound.Packed . Bloodhound.Exploit . Suspicious.MH690.A Packed.Generic .
其他檔案都感染上 未知病毒。
:corkysm::corkysm::corkysm:
你用哪家防毒軟體?
我用comodo 是有警告,但無法根除,刪除後,一開機又自動生成。
[QUOTE=warray;1061167]我用comodo 是有警告,但無法根除,刪除後,一開機又自動生成。[/QUOTE]
comodo強的只有防火牆
你要不要換別的防毒看看?
等其它人掃過看結果後再決定用哪家掃看看
(可以去抓試用版)
幾隻檔案的ThreatExpert結果
[url]http://www.threatexpert.com/report.aspx?md5=72fe2a84a7c6393b29e34511d75f53c9[/url]
[url]http://www.threatexpert.com/report.aspx?md5=a356aed01d3f8cfe0128783e49dcc5f9[/url]
[url]http://www.threatexpert.com/report.aspx?md5=7e5b0f59e78e50bd04f1549139e6540d[/url]
[url]http://www.threatexpert.com/report.aspx?md5=8353fe21400cf26d21be7524634a6fab[/url]
[url]http://www.threatexpert.com/report.aspx?md5=f901a93c982d659c5a981103aa4cff31[/url]
最後解決方法,
因病毒一直利用svchost.exe來連線,
我把連結來原的ip封鎖住,就再也不會生成5788.exe等相關檔案了。