标题:
怎样删除这个SVCHOST?谢谢！
[打印本页]
作者:
pcw011686
时间:
2007-7-10 14:22
标题:
怎样删除这个SVCHOST?谢谢！
装上微点后，启用防火墙，发现有这个异常连接，如图，qq目录下有一个svchost文件，怎么也删不掉，可以有办法删除吗，谢谢！:P
附件 1:
未命名.JPG
(2007-7-10 14:22, 207.3 K,下载次数： 39)
作者:
Legend
时间:
2007-7-10 14:52
1） 请将微点安装目录下的mp6 目录复制到桌面后压缩，然后到c:\program files\tencent\qq\svchsot.exe这个程序压缩，将其一并发到
virus@micropoint.com.cn
,我们具体分析处理下，发送邮件时请复制本帖链接，便于我们进行跟踪处理。
2）请在"进程网络信息“列表中，右键选择该程序，选择右键菜单中的”结束进程“，结束此进程的异常链接，然后到c:\program files\tencent\qq的目录下，尝试手工删除svchsot.exe，如有问题请继续反馈给我们。
[
Last edited by Legend on 2007-7-11 at 09:37
]
作者:
pcw011686
时间:
2007-7-11 09:27
标题:
已删除，谢谢！
谢谢超版，那个文件已删除，同时也按照你所讲，将文件压缩后发到了指定邮箱，请查收。再次感谢！;)
作者:
Legend
时间:
2007-7-13 16:39
楼主的邮件已经收到，此程序的确是一个木马程序，监听本地端口，添加注册表启动项，发送数据包。谢谢楼主的反馈。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
未命名.JPG (2007-7-10 14:22, 207.3 K,下载次数： 39)
