是啊，就怕病毒做成dll自己交由正常的svchost来调用 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 40809

haitao · 2004-11-03 00:50:01 · 阅读: 642

是啊，就怕病毒做成dll自己交由正常的svchost来调用

是啊，就怕病毒做成dll自己交由正常的svchost来调用
因为svchost调用了哪个文件很难看出来

相关信息:

救命！！现在才体会到新浪总工防黑客攻击时用的一词：抗洪 (228字) (haitao [894] 2004-11-02 20:27)
- 留下很多tftpNNNN的文件 (103字) (haitao [677] 2004-11-02 20:31)
  - 奇怪，我在nis里把trivial file transfer protocol app已经设为全部禁止了 (113字) (haitao [1329] 2004-11-02 20:37)
    - 一上网就运行的会是什么木马？ (40字) (haitao [668] 2004-11-02 20:38)
      - svchost is com running container (空) (dead_lee [510] 2004-11-02 20:44)
        那它也该提供一个列出它正在运行哪些com(对应的dll/exe文件)的工具才行啊 (7字) (haitao [735] 2004-11-02 20:47)
        可以用aport杀掉它，但是只后对nis的操作也被认为：非管理员，无法设置 (42字) (haitao [558] 2004-11-02 21:42)
        现在应该不会有木马能进来和出去了，但是一连网它占满cpu还是个大问题啊 (4字) (haitao [650] 2004-11-02 21:47)
        升级补丁才是正途 (空) (zhong [592] 2004-11-02 22:53)
      - 剖析进程中SVCHOST的作用和原理 (1971字) (wander [615] 2004-11-03 08:26)
        是啊，就怕病毒做成dll自己交由正常的svchost来调用 (52字) (haitao [641] 2004-11-03 08:50)
    - 冲击波，震荡波 (空) (zhong [518] 2004-11-02 20:39)
      - 不像，我没开iis (空) (haitao [525] 2004-11-02 21:09)
        跟IIS不搭界，是RPC和DCOM。 (空) (zhong [600] 2004-11-02 22:52)
        sp4打不上，再说硬盘空间也紧张了 (30字) (haitao [572] 2004-11-02 23:50)
- 现在似乎顶住了攻击，但是怎么用winroute让另一台电脑(notebook)通过它(pc)上网？ (97字) (haitao [835] 2004-11-02 22:37)
  - 重启一下，换个IP (空) (小东 [577] 2004-11-02 22:46)
    - 装完winroutepro4.2，是要我重启...是不是它不分客户端还是服务端的？ (12字) (haitao [586] 2004-11-02 22:49)
      - 服务端(pc)的winroute早就装了，重启过了 (72字) (haitao [579] 2004-11-02 23:53)
      - WINROUTE没有客户端。它就是透明的NAT。这是它比其它代理强的地方。 (空) (pcplayer [599] 2004-11-03 00:32)
        刚才又试着用winroute共享上网－－－硬件啊硬件，就是这么怪！！！ (303字) (haitao [834] 2004-11-06 23:35)
        刚才又出现这样的现象了 (243字) (haitao [633] 2004-11-07 03:44)
  - 网关指向PC (空) (zhong [557] 2004-11-02 22:57)
    - 已经加过了，不过 (18字) (haitao [553] 2004-11-02 23:00)
    - 是不是IP一定要192.168.x.x的？ (70字) (haitao [531] 2004-11-03 00:13)
  - WINROUTE的proxy server没必要用。WinRoute本身是个NAT网关，透明的。 (195字) (pcplayer [924] 2004-11-03 00:26)
    - 我的设置是： (97字) (haitao [905] 2004-11-03 08:52)
      - 在ie可以通过代理上网的时候，msn仍然无法连线，但是skype就可以 (11字) (haitao [943] 2004-11-03 09:03)
      - 这个设置没错。你的另一台电脑的网络设置对不对？把IE的代理取消，如果也能上的话，就没问题了。 (空) (pcplayer [852] 2004-11-03 09:22)
- 重装不就完了，2个小时把你所需要得软件都能装完，那用的在这里费这么多劲 (空) (cui-kai [654] 2004-11-03 11:22)
  - 早已重装几次了，每次装完初次重启检测硬件时大概要花30－80分钟... (76字) (haitao [700] 2004-11-07 11:40)
- 最近win2003有一个怪问题，我是用2003自己的宽带拨号上adsl的 (4732字) (haitao [1436] 2004-11-07 11:07)
  - 把网卡的允许休眠以节省电池的功能关了。 (15字) (zhong [1264] 2004-11-07 13:01)
    - 休眠是关机，而不是待机（它才是省电）-我是休眠后...另外，网卡上有是否允许休眠的选项吗？ (7字) (haitao [726] 2004-11-07 13:18)
      - 电源管理 (空) (zhong [535] 2004-11-07 14:37)
        刚才待机，恢复，都是正常的 (69字) (haitao [564] 2004-11-07 16:59)
  - 现在pc拨上adsl后，一开winroute，它自己都不能访问互联网了（外面倒是可以访问我-防火墙报警仍然频频），一关就可以了 (44字) (haitao [725] 2004-11-07 13:23)
    - 你一个小时人工多少？怎么就舍不得花150买一个宽带路油器？ (空) (ahfei [777] 2004-11-07 21:51)
      - 我对硬件有恐惧症 (100字) (haitao [679] 2004-11-07 23:15)
    - 今晚总算有2件成功的事 (247字) (haitao [669] 2004-11-09 01:16)
      - 想重新开通webserver@adsl失败 (51字) (haitao [592] 2004-11-09 02:15)
  - 解决办法 (136字) (CQ [652] 2004-11-10 16:24)
    - 禁用过普通网卡，没有用--宽带拨号网卡无法禁用 (16字) (haitao [976] 2004-11-10 16:27)
      - 倒,是这个顺序么? (111字) (CQ [546] 2004-11-10 16:36)
        是啊，这样后那几个空壳宽带拨号网卡依旧在 (28字) (haitao [540] 2004-11-10 16:44)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.026 - 566256