RSS
热门关键字:  时间 autorun AVG win32.wyc.e 网络分析专家sniffer
进程信息
当前位置 :首页 > 病毒木马 > 进程信息 >列表
temp文件夹里的文件有exe
有些人认为,一般在temp文件夹里的文件是不会运行的,99.999999%是木马病毒的,东西宁杀错不放过.如以下附图这是一个临时文件。但是一个正常的临时文件,我看了你的图片,你用的是趋势科技的杀毒软件。趋势杀毒软件每次
作者:发表于:2007-03-07 16:17:19 点击:349 评论:0 查阅全文...
explorer.exe程序出错的解决方法
        关于explorer.exe出错的几种情况(1)查找“wc98pp.dll”一般在系统的windows目录下,将其删除。(2)然后执行regedit,查找wc98pp.dll,然后删除该键值就一切正常了!还
作者:发表于:2007-03-06 22:39:42 点击:371 评论:0 查阅全文...
CPU占用率高的几种原因
      1、防杀毒软件造成故障   由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控,无疑增大了系统负担。处理方式:基本上没有合理的处理方式,尽量使用最少的监控服务吧,
作者:发表于:2007-03-01 16:41:01 点击:160 评论:0 查阅全文...
强制结束某些恶意进程,用killtask和ntsd
根据进程名查杀 这种方法是通过WinXP系统下的taskkill命令来实现的,在使用该方法之前,首先需要打开系统的进程列表界面,找到病毒进程所对应的具体进程名。 接着依次单击“开始→运行”命令,在弹出的系统运行框中,
作者:发表于:2007-01-19 10:01:06 点击:323 评论:0 查阅全文...
svchost.exe错误后无法上网
症状:winxp系统,不时出现svchost.exe错误,弹出窗口:应用程序发生异常未知的软件异常(0xc0000409),位置为0x5fdda3c0.然后网络自动中断,无法上网,手动断开网络也不行,必须重起电脑才行。处理方法:打上魔波补丁
作者:发表于:2007-01-18 10:26:18 点击:410 评论:0 查阅全文...
系统进程lsass.exe,有可能被病毒利用
打开任务管理器============== lsass.exe是一个系统进程,用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos
作者:发表于:2007-01-08 18:18:53 点击:650 评论:0 查阅全文...
系统更新进程,wucrtupd.exe 与winmgmt.exe【无害】
进程文件: wuaudt 或者 wuaudt.exe进程名称: AutoUpdate for WindowsME描述:wuaudt.exe是微软操作系统自动更新的一部分。这个程序对你系统的正常运行是非常重要的。======================================进程文
作者:发表于:2007-01-08 18:17:35 点击:278 评论:0 查阅全文...
一些危险进程集合
一般电脑中都有20-33个进程在后台运行着。有的占用了太多的系统资源,造成机器运行缓慢。更为不幸的是,一些进程是间谍软件和木马,如此你的隐私和机器的控制权会被黑客所掌控。 不安全风险进程A180ax.exe  &nb
作者:发表于:2007-01-01 15:11:19 点击:400 评论:0 查阅全文...
PICTURE.EXE的清除
      请KV300用户注意,又一特洛依木马程序:PICTURE.EXE广为流行,江民公司的KV300(Y版本)已可查出清除。该黑客程序12月份开始流行,最开始的程序名并不叫PICTURE.EXE,而称为MANAGER.EXE。该
作者:发表于:2006-12-31 10:13:29 点击:136 评论:0 查阅全文...
出现多个IE进程的解决办法...
第一个可能是落雪木马.先用AUTO病毒专杀,再用超级兔子或黄山ie修复,修复ie,最后在安全模式下进行全盘扫描。第二个可能,浏览器被劫持了,或者病毒名为:IEXPL0RE.EXE,注意,这里是数字0,不是字母0。如果是病毒名
作者:发表于:2006-12-29 18:30:05 点击:367 评论:0 查阅全文...
系统不断生成IEXPLOREV.EXE进程的解决办法
     现象:在登陆系统后不进行任何操作的情况下,系统不断生成IEXPLOREV.EXE进程     每隔1分钟左右就会生成一个,除非你自己打开IE,这种情况才会终止(用最新的卡巴
作者:发表于:2006-12-29 18:25:54 点击:217 评论:0 查阅全文...
使用IceSword杀毒的一些基本操作(转)
作者:baohe   来源:卡卡社区    遇到杀软搞不定或杀不净的病毒,只好手工查杀。    手工杀毒,IceSword是个很好的工具。结束病毒进程、删除病毒文件、删除病毒添加的注册表项都可以用它。
作者:发表于:2006-12-27 18:28:26 点击:161 评论:0 查阅全文...
IceSword自身进程保护的方法
        IceSword的驱动对其自身进程做了保护,使恶意程序终止不了他。IceSword没有用HOOK SSDT的方法,不过也没用什么太变态的方法,而是Inline Hook了NtOpenProcess、NtTermin
作者:发表于:2006-12-26 15:08:27 点击:165 评论:0 查阅全文...
彻底解决doscan占用cpu
彻底解决doscan占用资源,将以下代码导入注册表即可。Windows Registry Editor Version 5.00[-HKEY_CURRENT_USER\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks][HKEY_CURRENT_USER\Sof
作者:发表于:2006-12-24 18:07:26 点击:1404 评论:0 查阅全文...
SMSS.exe的进程信息
SMSS.EXE(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进
作者:发表于:2006-12-21 11:55:56 点击:131 评论:0 查阅全文...