瑞星卡卡安全论坛

原始的病毒文件，由于我的疏忽，已经被我删除了
但是希望rising进行截获

病毒特征

病毒文件修改了CMD类的程序，如果用户运行CMD，就会自动添加一个用户到管理员组，并且，无法用replace替换文件，说明它含有守护进程。

其他的没有了
哎~被这个东西搞的痛苦死了


如果大家有什么办法，希望讨论

请问楼主CMD是什么呀

顶

CMD-命令提示符

我的电脑里也有CMD.exe程序，我查了查资料，是用来做远程监控的。
我的用名总是莫名奇妙多出几个用户。被我禁用了。删除了，还会增加新的用户名。
我还查到了监控我的计算机IP地址：219.136.9.101
在多出来的用户名桌面上还有，XP星号查看器黑客工具。还有CMDSERVICE 程序 ,还有R_Server程序.
这个人还用我的计算机登录许多的网页.还下载了windows Media player  我都从新装系统多次了.用镜像恢复多次ghost程序.
版主有没有让远程连接更安全的方法.
我现在系统是WINDOWS  2000 SERVER  FAMILY  系统  局域网上有5个客户端 ,有2个远程连接.
现在219.136.9.101总是连接到我的计算机,还更改我的计算机用户密码.想把我拒之计算机之外.