微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 大家帮忙看一下
心弦一束
新手上路





积分 13
发帖 13
注册 2007-5-13
来自 陕西汉中
#1  大家帮忙看一下

C:\WINDOWS\SYSTEM32\SYS.DLL
协议类型:TCP
本地地址:0.0.0.0
本地端口:3232
远端地址:125.76.238.57(陕西)
远端端口:80
不停的要求远程访问,不知道是该放行还是阻止,而且本地端口不停在变

※ ※ ※ 本文纯属【心弦一束】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-5-25 20:21
查看资料  发送邮件  发短消息  QQ   编辑帖子
Linwin
高级用户




积分 956
发帖 946
注册 2007-5-16
#2  

sys.dll是应用程序CDO相关文件
  控制面板-管理工具---服务----Help and Support
启用在此计算机上运行帮助和支持中心。如果停止服务,帮助和支持中心将不可用。如果禁用服务,任何直接依赖于此服务的服务将无法启动。

到现在还没有碰到DLL文件访问的,你先阻止吧,反正这个文件不是很重要

※ ※ ※ 本文纯属【Linwin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

windowsXP VOL+卡巴斯基 安全部队+微点
2007-5-25 20:24
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

请楼主暂时选择阻止并永远有效就可以了。

[ Last edited by Legend on 2007-5-25 at 20:26 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-5-25 20:25
查看资料  发短消息   编辑帖子
pingpaiji
中级用户





积分 454
发帖 454
注册 2007-5-5
来自 宁波
#4  

学习

※ ※ ※ 本文纯属【pingpaiji】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

Windows 7 Professional(32bit)
2007-5-26 16:19
查看资料  发送邮件  发短消息  QQ   编辑帖子
aliu134
中级用户





积分 317
发帖 315
注册 2007-5-26
#5  

SYS.DLL
一看就知道是个木马,远程注入

※ ※ ※ 本文纯属【aliu134】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

甘秋千摆 浪剑明心
随情而立 行益则侠
望夜秋忆思亲
恨苍天戏烬千百痴情人
2007-5-26 16:28
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号