C:\WINDOWS\system32\svchost.exe -k skynet 是什么玩意儿？ - 未名空间MITBBS历史存档

C:\WINDOWS\system32\svchost.exe -k skynet 是什么玩意儿？

C:\WINDOWS\system32\svchost.exe -k skynet 是什么玩意儿？# Security - 系统安全

y*o2008-02-17 08:02

1 楼

今天偶然看到我的XP Pro SP2上有个Service的Description是中文的，如图所示。
我想将这个Service disable掉，但是点Apply以后，它又自动改回Automatic。这个应
该是什么木马病毒，但是网上查不到详情。
有没有见过这个的？怎么杀死它？

e*s2008-02-17 08:02

2 楼

好，木马都注册成service了，还用了个容易隐藏的名字"netwkeCnnections"
用process explorer看看这个进程的相关文件，然后用live cd或usb启动删之。
一看就是用管理员权限上网染的，

【在 y********o 的大作中提到】

: 今天偶然看到我的XP Pro SP2上有个Service的Description是中文的，如图所示。
: 我想将这个Service disable掉，但是点Apply以后，它又自动改回Automatic。这个应
: 该是什么木马病毒，但是网上查不到详情。
: 有没有见过这个的？怎么杀死它？

w*r2008-02-17 08:02

3 楼

这个删了也晚了吧，你不知道它在里面又干了些什么
最好重装吧

【在 e*******s 的大作中提到】

: 好，木马都注册成service了，还用了个容易隐藏的名字"netwkeCnnections"
: 用process explorer看看这个进程的相关文件，然后用live cd或usb启动删之。
: 一看就是用管理员权限上网染的，

w*r2008-02-17 08:02

4 楼

你还在做／用加密这方面吗？

【在 y********o 的大作中提到】

2024-01-28 18:01

2024-01-09 19:01

2024-01-07 18:01

2024-01-06 18:01

2024-01-06 18:01

2023-12-13 17:12

2023-12-02 07:12

2023-11-26 18:11