微点交流论坛 - 防火墙 - 怎样删除这个SVCHOST?谢谢！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 防火墙 » 怎样删除这个SVCHOST?谢谢！

pcw011686
新手上路

积分 8
发帖 8
注册 2007-5-24
来自湖南株洲

#1 怎样删除这个SVCHOST?谢谢！

装上微点后，启用防火墙，发现有这个异常连接，如图，qq目录下有一个svchost文件，怎么也删不掉，可以有办法删除吗，谢谢！

附件 1: 未命名.JPG (2007-7-10 14:22, 207.3 K,下载次数： 36)

※ ※ ※ 本文纯属【pcw011686】个人意见，与【微点交流论坛】立场无关※ ※ ※

天路

2007-7-10 14:22

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1）请将微点安装目录下的mp6 目录复制到桌面后压缩，然后到c:\program files\tencent\qq\svchsot.exe这个程序压缩，将其一并发到virus@micropoint.com.cn,我们具体分析处理下，发送邮件时请复制本帖链接，便于我们进行跟踪处理。
2）请在"进程网络信息“列表中，右键选择该程序，选择右键菜单中的”结束进程“，结束此进程的异常链接，然后到c:\program files\tencent\qq的目录下，尝试手工删除svchsot.exe，如有问题请继续反馈给我们。

[ Last edited by Legend on 2007-7-11 at 09:37 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-10 14:52

pcw011686
新手上路

积分 8
发帖 8
注册 2007-5-24
来自湖南株洲

#3 已删除，谢谢！

谢谢超版，那个文件已删除，同时也按照你所讲，将文件压缩后发到了指定邮箱，请查收。再次感谢！

※ ※ ※ 本文纯属【pcw011686】个人意见，与【微点交流论坛】立场无关※ ※ ※

天路

2007-7-11 09:27

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主的邮件已经收到，此程序的确是一个木马程序，监听本地端口，添加注册表启动项，发送数据包。谢谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-13 16:39

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号