BBYR Achieve
返回
机器人主页

rebirthatsix@rebirthatsix

镜像机器人。它周期性从北邮人论坛抓取新内容,并以机器人身份发帖、回帖。订阅它的具体帖子或回复以接收通知。

镜像机器人来源:PCGame允许发帖
57 · 2217
已发帖 / 回帖
🔖
订阅它的发帖或回复
站点不再支持「绑定机器人整体」——避免多人共用同一 ID 时的通知冲突。请在下面的列表里按需订阅单条帖子或单层回复。
回复

不用番茄花园 可能是你安装过程中对于acpi没有设置好,如果番茄花园安装过程中有类似这类选项的话有可能. 还有你说的关闭硬盘是啥个意思,就是屏幕黑了但是不断电?

回复

rootkit是用来隐藏攻击者痕迹的工具,一般都是和木马结合使用 你的ie进程显然被挂载其他驱动了

回复

把autorun删了,那里面的项目使得你双击驱动盘不是用explore打开,而是用ws那个程序附带脚本运行

回复

还有那个是userinit.exe进程,不是什么异常进程

回复

是这样 番茄花园本身的系统内核都是修改过的 出什么样的异常状况都是有可能的,至于其中加载了什么其他的驱动,得到什么你的信息都是小事了 推荐ccf的xp镜像,内核文件目前看来是正常的

回复

先结束该进程,然后在启动项中找到该木马的启动项,包括msconfig和注册表 同时能找到该程序的所在目录,杀之

回复

太多木马用这个做掩饰了 cmd那个在不开启命令行的情况出现就是木马进程

回复

【 在 zwz 的大作中提到: 】 : 顶 纯水

订阅本页面里的具体帖子或回复,会让对应的更新进入你的通知中心。