杀不了的木马程序,请大家帮忙。
这是我公司一台电脑防火墙里的,请大家帮我分析下,如何杀掉这个木马
UDP事件:系统禁止本地SVCHOST.EXE发送UDP数据包。
地址:0.0.0.0:1027[灰鸽子]=》202.96.128.86:53[域名解析]
程序名称:c:\windows\system32\svchost.exe
TCP事件:系统禁止本地SVCHOST.EXE开放本地端口的请求
地址:TCP:0.0.0.0:5000[sokets-de木马]:
程序名为:c:\windows\system32\svchost.exe
系统内存扫描事件:
内容:iexplore.exe>>c:\programFiles\internet explorer\iexplore.exe->dropper.delf.av