病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 临时表空间不足引起的ORA-01114错误零记一些批处理命令 »

服务器上出现的随机文件名程序

  本例来源于电脑报论坛,求助的是服务器上出现大量以11位随机字母组合成文件名的进程程序,从任务管理器的进程表中可以看到大量此类的进程,这些随机文件名程序的路径都在系统目录下的某些正常的文件夹中(如c:\windows\system32\rtcom\、c:\windows\system32\clients\)。

随机文件名进程

除了这些显示在进程表里的程序文件外,在它们所在的文件夹中都会有一个processdll.dll文件存在,如

c:\windows\system32\clients\processdll.dll
c:\windows\system32\clients\yuxhlxfupnt.exe

c:\windows\system32\config\processdll.dll
c:\windows\system32\config\wcexkvsxalc.exe

c:\windows\system32\driver\processdll.dll
c:\windows\system32\driver\ubenjuyzdbt.exe

……

每个随机文件名程序都有一个processdll.dll相伴,在清除的时候,要先把所有的processdll.dll除掉,才能彻底解决那些随机文件名的程序,这也是这个求助帖最后有效的解决方法。

  似乎这种情况常发生在服务器上,如网吧的服务器,因此有些怀疑是一是网络传播,二是类似当初突破还原卡的那种病毒,不知道和Pubwin有没有关系(针对它,还是……)。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1212.html

  • 1楼.唐露
  • 你好, 能和贵站交换个友情链接吗 tanglu.cc电脑知识类型博客
  • 2012-3-23 9:53:48  
  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号