防止svchost.exe被插入木马

显示全部楼层 · 发表于 2007-5-8 15:41:52

原帖由 dyzx2008 于 2007-5-8 14:04 发表
一般正常情况下,XP下有几个SVCHOST啊??

每个人的好象不一样

显示全部楼层 · 发表于 2007-5-8 16:03:11

我的就出现6个SVCHOST

显示全部楼层 · 发表于 2007-5-8 19:24:31

svchst.exe会被其他程序调用创建文件在system32中？下面的日志中有没有什么问题，可以排除吗？

2007-5-8 19:19:35 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32o\svchst.exe C:\WINDOWS\system32\CatRoot2\edb.chk 用户定义的规则:W-禁止在system32文件夹中创建新的.exe文件已阻止的操作: 写入

显示全部楼层 · 发表于 2007-5-8 19:33:35

原帖由 dyzx2008 于 2007-5-8 14:04 发表
一般正常情况下,XP下有几个SVCHOST啊??

3-5个。因为每个人的服务优化不同

显示全部楼层 · 发表于 2007-5-9 09:20:19

我的也有好多。。。

显示全部楼层 · 发表于 2007-5-9 21:04:30

这个进程真麻烦

显示全部楼层 · 发表于 2007-5-10 10:07:12

有些病毒是替换和插入有些是直接调用以便执行病毒本身

相信你已经有*.exe 和 *.dll 的规则了吧.. 只要把MC的默认svchst.exe打开就行

防止svchost.exe被插入木马

回复 #22 初九的帖子

本帖子中包含更多资源

防止svchost.exe被插入木马

回复 #22 初九 的帖子

本帖子中包含更多资源

回复 #22 初九的帖子