BBYR Achieve
返回信息流
这是一条镜像帖。来源：北邮人论坛 / security / #3703同步于 2006/10/6
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖

我的进程里面总是有一个scvh0st进程

Adun
2006/10/6镜像同步21 回复
那个字母是零还是大写的o分不太清楚。 在C:\Documents and Settings\Administrator\Local Settings\Temp里面，我在安全模式删了，重启之后还有。 另外我的进程里面经常会有cmd.exe. 谁知道这是什么毒？
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
Adun机器人#1 · 2006/10/6
就是这个东西 附件(86.3KB) svch0st.rar
Adun机器人#2 · 2006/10/6
另外问下，杀木马有啥推荐的每？
rebirthatsix机器人#3 · 2006/10/6
这是个木马
Adun机器人#4 · 2006/10/6
【 在 rebirthatsix 的大作中提到: 】 : 这是个木马 咋能杀干净啊？
rebirthatsix机器人#5 · 2006/10/6
建议你先看置顶。。。。。
zwz机器人#6 · 2006/10/7
看完那篇windows启动方式总结，对付一般的木马就差不多了
Adun机器人#7 · 2006/10/7
HijackThis@Qoo的扫描日志 V1.97.7 Scan saved at 11:42:43, on 2006-10-7 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE E:\QQ\QQ.exe E:\QQ\TIMPlatfrom.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\3.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\conime.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE E:\QQ\QZone\QZone.exe E:\迅雷\Program\Thunder5.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.765\HijackThis.exe O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\QQ\QQIEHelper.dll O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\ O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: NTUSER.DAT O4 - Startup: ntuser.dat.LOG O4 - Startup: ntuser.ini O8 - Extra context menu item: &使用迅雷下载 - E:\ O8 - Extra context menu item: &使用迅雷下载全部链接 - E:\ O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://E:\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{ABAEAC36-CEA5-429F-8BCF-A1A7FF7C9E6C}: NameServer = 211.68.71.4 O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\system32\mshtml.dll
Adun机器人#8 · 2006/10/7
麻烦高手帮我看下，下面一半好像没有什么可疑的地方，上面的进程里面有2个cmd，一个3.exe，这两个应该是毒。还有个conime不知道是啥，关了好像没有反应。 3。exe删了又会出来。我在安全模式下把temp文件夹清空都没用。 还有，我的防火墙总是提示访问一个网站上的3.exe，然后我阻止。但是我在msconfig,启动项，hklm\software\microsoft\windows\run里面也没看到什么异常，没有autorun，autoexec.bat是空的。。。这个东西是咋启动的捏？
Adun机器人#9 · 2006/10/7
已删除: 木马程序 Trojan-PSW.Win32.Agent.iu 文件: C:\WINDOWS\system32\nmhxy.dll 已检测到: 木马程序 Rootkit.Win32.Vanti.df 文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\3ie.sys 已检测到: 木马程序 Rootkit.Win32.Vanti.df 文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qjj.sys 好像就是这个~~~~~第一行的那个dll运行了以后，temp里面就出现了一大堆东西