关于 Generic Host Process for Win32 Services 的问题

MyChat 数位男女

手机版

地图

繁体

您是第 4673 个阅读者

04:00 ~ 4:30 资料库备份中，需等较久的时间，请耐心等候

可列印版加为IE收藏收藏主题上一主题 | 下一主题

aher888

级别: 路人甲

▼

[病毒蠕虫] 关于 Generic Host Process for Win32 Services 的问题

请问各位前辈,要不要允许图中这个连线?


x0 [楼主] From：台湾中华电信 \| Posted：2008-09-30 05:28 \|

andy33448

级别: 初露锋芒

x26

x368

▲ ▼

看来源IP是在那里如果那个IP是正常的那就可以连结如果不是那就要小心木马广告软件

你那个IP是韩国表示你有软体连线到那里对吧如果不是那有可能中毒啦...

黑夜传说-吸鬼血与狼争斗
x0 [1 楼] From：台湾和信超媒体宽带网 \| Posted：2008-09-30 11:09 \|

aher888

级别: 路人甲

▲ ▼

正常的svchost.exe有需要这种情况的连线吗?


x0 [2 楼] From：台湾中华电信 \| Posted：2008-10-01 07:49 \|

rien

级别: 小人物

x34

▲

照理说，svchost.exe进程不会请求连线到那个IP位址的~~

建议你用Icesword的Process功能确定是否有svchost.exe进程的档案路径不是C:\Windows\system32的，其中C:\Windows是Windows的安装目录，要是你不装在C:\Windows，请自行检查路径

一般来说，只要你发现有存放路径不是C:\Windows\system32的svchost.exe进程，就代表你被植入木马了！

人生最重要的是拥有追随自己内心与直觉的勇气，千万不能被教条所局限，因为盲从教条只是活在别人的思考结果中，就是浪费生命。
x0 [3 楼] From：台湾 \| Posted：2008-10-07 13:38 \|



MyChat 数位男女 » 防毒防骇讨论

Powered by PHPWind v1.3.6 Copyright © 2003-04 PHPWind	Processed in 0.029286 second(s),query:16 Gzip disabled 本站由瀛睿律师事务所担任常年法律顾问 \| 免责声明 \| 本网站已依台湾网站内容分级规定处理 \| 连络我们 \| 访客留言