1   1  /  1  页   跳转页

这是不是木马?

收藏
奔波尔霸
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-05-15
  • 来自:
发表于： 2006-05-15 08:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这是不是木马?

在开机的时候进程里会有一个QQmai1.exe 几秒钟后就没有了
在注册表里发现\HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\WinServerNamx下有个ImagePath REG_EXPAND_SZ C:\WINDOWS\system32\QQmai1.exe -NetSata
而在C:\WINDOWS\system32搜索不到QQmai1.exe 这个文件
怀疑是木马 但是瑞星没杀到
最后编辑2006-05-15 09:02:52
分享到：
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-05-15 09:02 | 短消息 资料
字号： 小 中 大 2楼

【回复“奔波尔霸”的帖子】
开始－－控制面板－－性能和维护－－管理工具－－服务
禁用WinServerNamx服务

进入注册表
展开\HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services\
删除WinServerNamx文件夹
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
删除WinServerNamx文件夹


删除
C:\WINDOWS\system32\QQmai1.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT