本页主题: 这是病毒吗? 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

hebinnick
级别: 圣骑士


精华: 0
发帖: 161
威望: 12 点
金钱: 156 静电币
支持度: 0 点
在线时间:0(小时)
注册时间:2004-03-11
最后登录:2007-08-17

 这是病毒吗?

这几天我的电脑里面的杀毒软件总是弹出病毒信息,进程中显示cpu使用100%,其中有两个svchost.exe在运行,其中一个cpu经常占80%以上,,把这个的结束进程后就弹出重起。
Posted: 2004-05-07 21:28 | [楼 主]
bbsriver
杀人游戏MVP勋章I 杀人游戏MVP勋章II
级别: 管理员


精华: 52
发帖: 17391
威望: 8729 点
金钱: 7064 静电币
支持度: 19601 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

 

4个左右都是正常的
仅凭cpu占用率无法判断svchost.exe是不是病毒
用 PrcView 看一下当前运行的 svchost.exe 的所在目录是不是 windows\system32\,再在 msconfig 中看是否有启动 svchost.exe 的注册表项,这些都有助于判断

有困惑者学习一下经典老贴http://www.doggiehome.com/showthread.php?s=&threadid=444
Posted: 2004-05-07 22:39 | 1 楼
bbsriver
杀人游戏MVP勋章I 杀人游戏MVP勋章II
级别: 管理员


精华: 52
发帖: 17391
威望: 8729 点
金钱: 7064 静电币
支持度: 19601 点
在线时间:13725(小时)
注册时间:2002-11-21
最后登录:2016-12-22

 

中的招还真不少

Sdbot是通过病毒邮件传播的,杀时要清除掉下列两个注册表键:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
\windowsupdate ="%System%\autoupdate.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunServices\windowsupdate = "%System%\autoupdate.exe"

Valla.a的交叉感染机率特别高,特征是大量占用系统资源,用专杀工具清除——google上找得到
Gaobot用专杀工具清除——google上找得到
Posted: 2004-05-07 23:28 | 2 楼
帖子浏览记录 版块浏览记录
狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide

沪ICP备05008186号
Powered by PHPWind Styled by MagiColor