懂杀木马的人进来一下

Botswana · 发表于 2004-10-4 13:04:11

今天用密码防盗专家查了一下……居然发现有间谍程序在偷窃密码，C:\DOCUME~1\04x12z23y40\LOCALS~1\Temp\GLC16.tmp，谁知道这是什么木马？用什么软件可以除去，我的防盗专家还没注册，没法杀掉。

GHKJ · 发表于 2004-10-4 15:47:04

关掉GLC16.tmp的进程,手动清除

Botswana · 发表于 2004-10-4 16:22:58

怎么关这进程…………

GHKJ · 发表于 2004-10-4 16:25:15

用任务管理器啊

Botswana · 发表于 2004-10-4 16:35:18

我是说是哪个进程不知道……QQ谈吧

黑色之瞳 · 发表于 2004-10-4 20:19:37

去网上搜索一下木马克星这个软件，虽然没注册,但是可以杀掉,临时用一下

hoshinorun · 发表于 2004-10-4 21:50:48

找一个网络监视软件，观察从本地发往远程的数据包，如果发现不正常程序的数据传送，直接禁止该程序的数据传送（比较保险，防止误删system文件）或删除该程序，或者屏蔽掉该远程IP。

subzero320 · 发表于 2004-10-5 09:06:58

我已经中招了，就算了吧。大不了重装系统。反正我的系统也快完了，早完要重装。

saki45 · 发表于 2004-10-5 09:10:06

最初由 hoshinorun 发布
找一个网络监视软件，观察从本地发往远程的数据包，如果发现不正常程序的数据传送，直接禁止该程序的数据传送（比较保险，防止误删system文件）或删除该程序，或者屏蔽掉该..

以下省略......

似乎太专业了些。

去 http://wvw.ttian.net/download/show.php?id=1364 下载一个诺顿防火墙，功能很强大的.

（我不是在做广告啊）

GHKJ · 发表于 2004-10-5 10:01:55

最初由 Botswana 发布
我是说是哪个进程不知道……QQ谈吧

QQ:47409392,进程应该和文件同名的

我认得你了 · 发表于 2004-10-5 14:32:10

跑来看热闹~`以为WHO的机器挂了~~幸灾乐祸一下》》

kun · 发表于 2004-10-8 06:31:08

没法！等死

helio123 · 发表于 2004-10-18 17:53:23

查一下自带的记录日程

		自动登录	找回密码
密码			注册