看看小A拦截的是什么？？？？？？？？？？？

显示全部楼层 · 发表于 2012-10-20 19:55:11

本帖最后由注册不易于 2012-12-8 23:47 编辑

大家帮忙看看

显示全部楼层 · 发表于 2012-10-20 22:02:10

本帖最后由峪飞鹰于 2012-10-20 22:03 编辑

看截图，小a拦截到一个114so.cn域名下的危险访问。访问的发起进程是svchost.exe，这个进程是系统进程。从域名看，似乎是访问了一个导航网址。而导致这样的访问应该是svchost.exe试图打开一个不存在的网址，或者是无法访问的域名的时候，被isp强制跳转了。而看参数kw=61.139.8.100应该是svchost.exe试图访问的ip地址。这个ip地址属于四川省成都市（http://www.ip138.com/ips138.asp?ip=61.139.8.100&action=2），这个ip下有14个域名（http://www.domaintools.com/resea ... stname=61.139.8.100），都不是常见网站的。如果你的机器有这种异常，倾向于认为有流氓软件或者木马，请尽快进行全盘扫描。

显示全部楼层 · 发表于 2012-10-21 21:25:20

峪飞鹰发表于 2012-10-20 22:02
看截图，小a拦截到一个114so.cn域名下的危险访问。访问的发起进程是svchost.exe，这个进程是系统进程。从域 ...

谢谢，每次打开淘宝就这样，不会栽了吧

显示全部楼层 · 发表于 2012-10-22 09:22:52

注册不易发表于 2012-10-21 21:25
谢谢，每次打开淘宝就这样，不会栽了吧

会，而且很有可能。最好做全盘查杀，实在不放心重做系统。如果是和淘宝、银行有关联的，一定要赶快做，最好还更换一下密码（务必在重做系统之后，确保系统安全的情况下，或者换一台安全的机器后再操作修改密码）。

显示全部楼层 · 发表于 2012-10-22 11:25:10

一定是木马，全盘细杀一次吧！

显示全部楼层 · 发表于 2012-10-22 18:36:05

峪飞鹰发表于 2012-10-22 09:22
会，而且很有可能。最好做全盘查杀，实在不放心重做系统。如果是和淘宝、银行有关联的，一定要赶快做，最 ...

我用小A全盘扫了一下，没发现病毒，怎么回事，现在打开淘宝又不弹了

显示全部楼层 · 发表于 2012-10-22 19:04:44

注册不易发表于 2012-10-22 18:36
我用小A全盘扫了一下，没发现病毒，怎么回事，现在打开淘宝又不弹了

试试别的杀软。只能说小A没弹，不代表那个访问没出现（之前是因为访问ip地址被isp跳转了才报告的，现在可能不跳转了，而木马病毒并未清除）。由于svchost.exe是系统进程，没有任何理由它会访问那个地址，所以肯定有问题，至少是小A无法识别的问题。感觉您可能需要用别的杀软，或者辅助工具进行检测。

显示全部楼层 · 发表于 2012-10-22 19:17:01

峪飞鹰发表于 2012-10-22 19:04
试试别的杀软。只能说小A没弹，不代表那个访问没出现（之前是因为访问ip地址被isp跳转了才报告的，现在可 ...

推荐一杀软用用，要先把小A卸了才行吗

显示全部楼层 · 发表于 2012-10-22 19:20:42

注册不易发表于 2012-10-22 19:17
推荐一杀软用用，要先把小A卸了才行吗

也不用下载，试试大蜘蛛绿色版或者其他的纯扫描杀软。卫士也可以试试

[已解决] 看看小A拦截的是什么？？？？？？？？？？？

本帖子中包含更多资源

评分