各位亲们看下这个进程如何删除如何清除？

显示全部楼层 · 发表于 2016-7-26 14:35:56

可恨的木马清不掉

显示全部楼层 · 发表于 2016-7-26 14:48:28

你选的那个svchost是系统进程，它访问的地址是局域网路由器网关，访问的端口是dns查询端口，除此之外看不出任何和木马病毒有关的迹象。不过确实连53端口的数据有点多，一个dns的包不会有7k那么多吧？但不知道你这程序记录的流量是累积的还是怎样的。考虑到如果是53端口的木马，那也需要你的路由器（就是图里的那个192的地址）能把53端口的数据转发出去，否则也毫无意义。所以综上，看不出有神马木马和svchost有关，并且svchost不能删除。

显示全部楼层 · 发表于 2016-7-26 14:52:37

谁告诉你是木马

显示全部楼层 · 发表于 2016-7-26 15:00:19

风之咩~ 发表于 2016-7-26 14:52
谁告诉你是木马

怎么关？

显示全部楼层 · 发表于 2016-7-26 15:01:01

本帖最后由 cz88 于 2016-7-26 15:02 编辑

发现坏机器都这样

显示全部楼层 · 发表于 2016-7-26 15:01:36

觉得有这个的机器很爱坏

显示全部楼层 · 发表于 2016-7-26 15:49:06

可以删除，你禁用 DNS 解析服务就没有这个 svchost 53 端口进程了。

显示全部楼层 · 发表于 2016-7-26 16:27:26

你是靠什么知识确认你选中那个进程是木马的呢？

显示全部楼层 · 发表于 2016-7-26 19:31:00

ELOHIM 发表于 2016-7-26 16:27
你是靠什么知识确认你选中那个进程是木马的呢？

有的健康机器没有啊

显示全部楼层 · 发表于 2016-7-26 21:15:47

cz88 发表于 2016-7-26 19:31
有的健康机器没有啊

那么，我的电脑没有安装VS的话，你电脑上面有devenv.exe ,
就是木马吗？

[系统] 各位亲们看下这个进程如何删除如何清除？

本帖子中包含更多资源

[系统] 各位亲们看下 这个进程如何删除 如何清除？

本帖子中包含更多资源

[系统] 各位亲们看下这个进程如何删除如何清除？