瑞星卡卡安全论坛

请看下图片是不是中了木马．好介重装电脑都没有用．还是有那个木马显示．晕死了．帮帮我吧．．

附件: 5624632005813235441.bmp

我也一样啊

引用:

【szzhiyu的贴子】请看下图片是不是中了木马．好介重装电脑都没有用．还是有那个木马显示．晕死了．帮帮我吧．． ...........................

这个是防火墙扫描到的开放的端口，只是提醒你这个端口会被这个木马利用，不一定就中了木马，放心。

State=ESTAB,Local 127.o.0.1;1472,Remote 127.0.0.1;7000[Remote Grab木马]

金戈1970” 我就是上面这样显示的。怎么杀也杀不了。怎么回是啊。在程序里也找不到。请帮帮我

引用:

【神无的贴子】 这个是防火墙扫描到的开放的端口，只是提醒你这个端口会被这个木马利用，不一定就中了木马，放心。 ...........................

那要不要注意什么来的.或者关掉端口呢.就是不用理它吗.
还有我的电脑进程里怎有那么多svchost.exe.正常不.我试过关掉一个,就出现一个一分钟倒计时了.

附件: 561067200581410948.bmp

【回复“zhangzhiyu”的帖子】
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

我的防火墙也是这样，晕！

引用:

【神无的贴子】【回复“zhangzhiyu”的帖子】 Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 ...........................

真的是多谢老大的指点.学到了很多东西.