嘿嘿~有问题！

显示全部楼层 · 发表于 2007-2-8 15:34:23

C:\WINDOWS\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters 通用最大保护:禁止将程序注册为服务

这个是什么东东~该怎么排除呢？

显示全部楼层 · 发表于 2007-2-8 15:34:56

排除C:\WINDOWS\system32\svchost.exe

显示全部楼层 · 发表于 2007-2-8 15:38:35

这个肯定要排除的

显示全部楼层 · 发表于 2007-2-8 22:41:08

谢谢啦！！呵呵~

显示全部楼层 · 发表于 2007-2-8 22:43:32

2007-2-8 22:37:07 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe C:\WINDOWS\System32\svchost.exe 用户定义的规则:保护SVCHOST.EXE进程

再问下这个SVCHOST.EXE是正常的吧！可以排除么？

显示全部楼层 · 发表于 2007-2-8 22:55:51

原帖由 <i>小邪邪</i> 于 2007-2-8 15:34 发表<br />
排除C:\WINDOWS\system32\svchost.exe

<br />
咦,刚看了我的,在这一条的排除里没有svchost.exe, 但也没见触规的,奇怪

显示全部楼层 · 发表于 2007-2-8 23:04:09

什么原因呢？svchost.exe是做什么的？

显示全部楼层 · 发表于 2007-2-9 10:03:41

没有人回答么~

显示全部楼层 · 发表于 2007-2-9 11:36:53

c:\winnt\system32\svchost.exe是正常的系统进程，是一个共享进程，为其他服务进程提供一些宿主服务。一句话，很多的服务在svchost.exe的帽子下做事，所以，也可能是木马注册为服务，然后借svchost.exe的帽子在做事。危险。

显示全部楼层 · 发表于 2007-2-9 11:40:34

唉，像这种要排除一部分但不是排除全部的情况，咖啡貌似还没有办法。是一刀切啊。所以，大家要小心。所以，如果木马已经注入explorer.exe,svchost.exe,winlogon.exe等系统进程成功，那就难得防住了，不知道有没有应对的方法。