最近火绒论坛有好几个人反应svhost.exe访问恶意网站

zay365

前两天在火绒论坛看到几个人发帖说火绒日志里出现了svhost.exe尝试访问包括快压在内的恶意网站，结果我今天打开电脑一看我也出现了这个问题，我感到很奇怪，因为这两天我根本没有下载过什么不正常的东西，有大佬能够解释这个问题吗？

1. 【1】2019-08-05 10:25:20,网络防护,恶意网站拦截,svchost.exe尝试【www.kuaizip.com/】，已阻止
   
2. 
   
3. 操作进程：C:\Windows\system32\svchost.exe
   
4. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
   
5. 风险分类：木马盗号
   
6. 访问网址：www.kuaizip.com/
   
7. 操作结果：已阻止
   
8. 
   
9. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
10. 
    
11. 【2】2019-08-05 10:25:20,网络防护,恶意网站拦截,svchost.exe尝试【www.xiaobaixitong.com/】，已阻止
    
12. 
    
13. 操作进程：C:\Windows\system32\svchost.exe
    
14. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
15. 风险分类：木马盗号
    
16. 访问网址：www.xiaobaixitong.com/
    
17. 操作结果：已阻止
    
18. 
    
19. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
20. 
    
21. 【3】2019-08-05 10:17:19,网络防护,恶意网站拦截,svchost.exe尝试【xiaobai.ruanjiandown.com/】，已阻止
    
22. 
    
23. 操作进程：C:\Windows\system32\svchost.exe
    
24. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
25. 风险分类：木马盗号
    
26. 访问网址：xiaobai.ruanjiandown.com/
    
27. 操作结果：已阻止
    
28. 
    
29. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
30. 
    
31. 【4】2019-08-05 10:11:15,网络防护,恶意网站拦截,svchost.exe尝试【www.741b5.com/】，已阻止
    
32. 
    
33. 操作进程：C:\Windows\system32\svchost.exe
    
34. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
35. 风险分类：虚假欺诈
    
36. 访问网址：www.741b5.com/
    
37. 操作结果：已阻止
    
38. 
    
39. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
40. 
    
41. 【5】2019-08-05 10:11:15,网络防护,恶意网站拦截,svchost.exe尝试【www.ka650.com/】，已阻止
    
42. 
    
43. 操作进程：C:\Windows\system32\svchost.exe
    
44. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
45. 风险分类：木马盗号
    
46. 访问网址：www.ka650.com/
    
47. 操作结果：已阻止
    
48. 
    
49. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
50. 
    
51. 【6】2019-08-05 10:11:15,网络防护,恶意网站拦截,svchost.exe尝试【www.ob718.com/】，已阻止
    
52. 
    
53. 操作进程：C:\Windows\system32\svchost.exe
    
54. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
55. 风险分类：木马盗号
    
56. 访问网址：www.ob718.com/
    
57. 操作结果：已阻止
    
58. 
    
59. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
60. 
    
61. 【7】2019-08-05 10:11:15,网络防护,恶意网站拦截,svchost.exe尝试【www.suhe618.com/】，已阻止
    
62. 
    
63. 操作进程：C:\Windows\system32\svchost.exe
    
64. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
65. 风险分类：木马盗号
    
66. 访问网址：www.suhe618.com/
    
67. 操作结果：已阻止
    
68. 
    
69. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
70. 
    
71. 【8】2019-08-05 10:11:15,网络防护,恶意网站拦截,svchost.exe尝试【www.xiaobaixitong.com/】，已阻止
    
72. 
    
73. 操作进程：C:\Windows\system32\svchost.exe
    
74. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
75. 风险分类：木马盗号
    
76. 访问网址：www.xiaobaixitong.com/
    
77. 操作结果：已阻止
    
78. 
    
79. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
80. 
    
81. 【9】2019-08-05 10:11:13,网络防护,恶意网站拦截,svchost.exe尝试【www.kuaizip.com/】，已阻止
    
82. 
    
83. 操作进程：C:\Windows\system32\svchost.exe
    
84. 命令行：C:\Windows\system32\svchost.exe -k NetworkService
    
85. 风险分类：木马盗号
    
86. 访问网址：www.kuaizip.com/
    
87. 操作结果：已阻止
    
88. 
    
89. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
90. 
    

复制代码

http://bbs.huorong.cn/thread-60897-1-1.html
http://bbs.huorong.cn/thread-60947-1-1.html
http://bbs.huorong.cn/thread-60937-1-1.html
http://bbs.huorong.cn/thread-61013-1-1.html
http://bbs.huorong.cn/thread-61033-1-1.html
不知道为什么现在这些帖子都被设置了阅读权限 255

落华无痕

介意远程看看吗？挺好奇的。

Wandering...

快压。小白一键重装

落华无痕

建议360急救箱强力模式跑跑。

wowocock

https://bbs.kafan.cn/thread-2156399-1-1.html

落华无痕

原来如此。是对的上。

jingtailan2139

落华无痕 发表于 2019-8-5 18:23
原来如此。是对的上。

截这张图的意思是什么？DNS Clicent的路径不正常吗？命令行不应该带有-k NetworkService吗？

落华无痕

jingtailan2139 发表于 2019-8-5 21:31
截这张图的意思是什么？DNS Clicent的路径不正常吗？命令行不应该带有-k NetworkService吗？

是说拦截日志里，命令行参数跟dns client对的上。

jingtailan2139

落华无痕 发表于 2019-8-5 22:39
是说拦截日志里，命令行参数跟dns client对的上。

谢谢回复。

xiuzhiguo

删除system32中的kuaizip的相关驱动即可解决