看我出招之:svchost.exe文件删不得(续)-阿里云开发者社区

开发者社区> 安全> 正文
登录阅读全文

看我出招之:svchost.exe文件删不得(续)

简介:

Svchost.exe文件删除不得(续)

作者:田逸([email]sery@163.com[/email]
前面讲了误删svchost.exe文件引起诸多麻烦及怎么恢复的事情,但没有交代系统为什么变慢这个问题,在这里补充完整。
 
系统起来后一会,一个svchost.exe进程又占用太高的cpu资源,而另外的其他几个svchost.exe进程却占用很少的资源,看来一定时中病毒了。先搜索一下看有没有别的svchost.exe程序,把隐藏的全部显示出来,结果搜到2svchost.exe文件,其路径分别为:c:\windows\system32\svchost.exec:\SysWsj7\svchost.exe,前一个是系统文件,应该是正常的,另外一个肯定是李鬼!进目录c:\SysWsj7\看看都有什么东西,耶!有2个文件,另外一个是ghook.dll,查一下目录属性,创建时间是2007-3-29日,我的系统是20063月买了自带的,显然是有问题的目录。
 
在进程管理器里,把占用资源最大的那个svchost.exe进程杀了,然后进目录c:\SysWsj7把那个李鬼文件和ghook.dll改名。再看它们是在哪里启动的,在运行里输入msconfig,在启动项发现 scvhost.exe 命令路径是c:\SysWsj7\svchost.exe。罪魁祸首找到了,把这个框里的钩去掉,我看你怎么作怪。这个木马在网上有N多资料,不再啰嗦。
 















本文转自sery51CTO博客,原文链接: http://blog.51cto.com/sery/22371,如需转载请自行联系原作者




版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享: