是啊，就怕病毒做成dll自己交由正常的svchost来调用 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 40809

haitao：

是啊，就怕病毒做成dll自己交由正常的svchost来调用

[阅读: 582] 2004-11-03 00:50:01

是啊，就怕病毒做成dll自己交由正常的svchost来调用
因为svchost调用了哪个文件很难看出来

我的blog：http://szhaitao.blog.hexun.com & http://www.hoolee.com/user/haitao

－－以上均为泛泛之谈－－不尽牛人滚滚来，无边硬伤纷纷现人在江湖飘（出来混的），哪能不挨刀（总归是要还的）
网络对话，歧义纷生；你以为明白了对方的话，其实呢？

您所在的IP暂时不能使用低版本的QQ，请到：http://im.qq.com/下载安装最新版的QQ，感谢您对QQ的支持和使用

相关信息:

救命！！现在才体会到新浪总工防黑客攻击时用的一词：抗洪 (228字) (haitao [815] 2004-11-02 20:27)
- 留下很多tftpNNNN的文件 (103字) (haitao [585] 2004-11-02 20:31)
  - 奇怪，我在nis里把trivial file transfer protocol app已经设为全部禁止了 (113字) (haitao [1114] 2004-11-02 20:37)
    - 一上网就运行的会是什么木马？ (40字) (haitao [568] 2004-11-02 20:38)
      - svchost is com running container (空) (dead_lee [446] 2004-11-02 20:44)
        那它也该提供一个列出它正在运行哪些com(对应的dll/exe文件)的工具才行啊 (7字) (haitao [677] 2004-11-02 20:47)
        可以用aport杀掉它，但是只后对nis的操作也被认为：非管理员，无法设置 (42字) (haitao [501] 2004-11-02 21:42)
        现在应该不会有木马能进来和出去了，但是一连网它占满cpu还是个大问题啊 (4字) (haitao [509] 2004-11-02 21:47)
        升级补丁才是正途 (空) (zhong [531] 2004-11-02 22:53)
      - 剖析进程中SVCHOST的作用和原理 (1971字) (wander [543] 2004-11-03 08:26)
        是啊，就怕病毒做成dll自己交由正常的svchost来调用 (52字) (haitao [581] 2004-11-03 08:50)
    - 冲击波，震荡波 (空) (zhong [454] 2004-11-02 20:39)
      - 不像，我没开iis (空) (haitao [466] 2004-11-02 21:09)
        跟IIS不搭界，是RPC和DCOM。 (空) (zhong [540] 2004-11-02 22:52)
        sp4打不上，再说硬盘空间也紧张了 (30字) (haitao [476] 2004-11-02 23:50)
- 现在似乎顶住了攻击，但是怎么用winroute让另一台电脑(notebook)通过它(pc)上网？ (97字) (haitao [744] 2004-11-02 22:37)
  - 重启一下，换个IP (空) (小东 [518] 2004-11-02 22:46)
    - 装完winroutepro4.2，是要我重启...是不是它不分客户端还是服务端的？ (12字) (haitao [526] 2004-11-02 22:49)
      - 服务端(pc)的winroute早就装了，重启过了 (72字) (haitao [522] 2004-11-02 23:53)
      - WINROUTE没有客户端。它就是透明的NAT。这是它比其它代理强的地方。 (空) (pcplayer [544] 2004-11-03 00:32)
        刚才又试着用winroute共享上网－－－硬件啊硬件，就是这么怪！！！ (303字) (haitao [757] 2004-11-06 23:35)
        刚才又出现这样的现象了 (243字) (haitao [545] 2004-11-07 03:44)
  - 网关指向PC (空) (zhong [499] 2004-11-02 22:57)
    - 已经加过了，不过 (18字) (haitao [494] 2004-11-02 23:00)
    - 是不是IP一定要192.168.x.x的？ (70字) (haitao [473] 2004-11-03 00:13)
  - WINROUTE的proxy server没必要用。WinRoute本身是个NAT网关，透明的。 (195字) (pcplayer [831] 2004-11-03 00:26)
    - 我的设置是： (97字) (haitao [686] 2004-11-03 08:52)
      - 在ie可以通过代理上网的时候，msn仍然无法连线，但是skype就可以 (11字) (haitao [841] 2004-11-03 09:03)
      - 这个设置没错。你的另一台电脑的网络设置对不对？把IE的代理取消，如果也能上的话，就没问题了。 (空) (pcplayer [751] 2004-11-03 09:22)
- 重装不就完了，2个小时把你所需要得软件都能装完，那用的在这里费这么多劲 (空) (cui-kai [588] 2004-11-03 11:22)
  - 早已重装几次了，每次装完初次重启检测硬件时大概要花30－80分钟... (76字) (haitao [620] 2004-11-07 11:40)
- 最近win2003有一个怪问题，我是用2003自己的宽带拨号上adsl的 (4732字) (haitao [1199] 2004-11-07 11:07)
  - 把网卡的允许休眠以节省电池的功能关了。 (15字) (zhong [1157] 2004-11-07 13:01)
    - 休眠是关机，而不是待机（它才是省电）-我是休眠后...另外，网卡上有是否允许休眠的选项吗？ (7字) (haitao [664] 2004-11-07 13:18)
      - 电源管理 (空) (zhong [472] 2004-11-07 14:37)
        刚才待机，恢复，都是正常的 (69字) (haitao [507] 2004-11-07 16:59)
  - 现在pc拨上adsl后，一开winroute，它自己都不能访问互联网了（外面倒是可以访问我-防火墙报警仍然频频），一关就可以了 (44字) (haitao [627] 2004-11-07 13:23)
    - 你一个小时人工多少？怎么就舍不得花150买一个宽带路油器？ (空) (ahfei [718] 2004-11-07 21:51)
      - 我对硬件有恐惧症 (100字) (haitao [610] 2004-11-07 23:15)
    - 今晚总算有2件成功的事 (247字) (haitao [572] 2004-11-09 01:16)
      - 想重新开通webserver@adsl失败 (51字) (haitao [487] 2004-11-09 02:15)
  - 解决办法 (136字) (CQ [589] 2004-11-10 16:24)
    - 禁用过普通网卡，没有用--宽带拨号网卡无法禁用 (16字) (haitao [915] 2004-11-10 16:27)
      - 倒,是这个顺序么? (111字) (CQ [487] 2004-11-10 16:36)
        是啊，这样后那几个空壳宽带拨号网卡依旧在 (28字) (haitao [484] 2004-11-10 16:44)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.009 - 540760