Re: 這樣是不是被hack? - 資安

John avatar
By John
at 2005-09-23T13:26

Table of Contents

※ 引述《[email protected] (怪頭)》之銘言:
: 在windows的工作管理員中
: 發現有個處理程序是
: back Web-8876480.exe
: 不知是做什麼用的
: 是被hack嗎??
: 請問一下,工作管理員中
: 一堆看不懂的處理程序
: 怎知他們是做什麼用的啊?

建議你使用process explorer這個軟體來觀察系統背後執行的程序
他的資訊會比工作管理員來的清楚,而且是一個freeware,試試看吧!

http://www.sysinternals.com/Utilities/ProcessExplorer.html

--
Tags: 資安

All Comments

NB作業系統問題

Wallis avatar
By Wallis
at 2005-09-23T00:40
剛剛我的卡帕斯基偵測到一個受到木馬病毒感染的執行檔 (C:\WINDOWS\system32\wextract.exe 感染到Trojan-Dropper.Win32.Agent.vj) 他建議我刪除,因此便將其刪掉 結果windows系統跳出一個視窗 and#34;Windows 檔案保護and ...

Re: 一個屢殺不掉的病毒

Emma avatar
By Emma
at 2005-09-22T17:08
※ 引述《cincia0724 (。努力定下心。)》之銘言: 看看Norton是掃到那一種病毒,到Norton的網站找解毒的方法, 我想這樣會比較快一點 http://www.symantec.com.tw/region/tw/avcenter/ - ...

Nessus更新plugins問題

Kumar avatar
By Kumar
at 2005-09-21T17:30
最近使用Fedora4並安裝Nessus來進行弱點偵測. 並且也上官方網站進行註冊完成. 也在安裝Nessus時輸入了官方寄來的註冊碼. 但是在執行 nessus-update-plugins 後出現了以下錯誤訊息. all-2.0.sig is not the valid signature for ...

一個屢殺不掉的病毒

Sierra Rose avatar
By Sierra Rose
at 2005-09-21T16:06
這個病毒在這個板有看到 但是沒有人在回應那個人 聽說是對玩天堂的玩家而設的 這個病毒是讓norton掃到的 也聽說在安全模式下就可以把它掃掉 不過這個說法是沒錯 於是我也把它給刪掉了 補充一下那個有毒的檔是在 C:\WINDOWS\system32\T1dll.dll 但是現在的問題是 每每開機後這個檔就又跑 ...

SATA & ATA 系統開機問題

Kumar avatar
By Kumar
at 2005-09-20T18:24
我的主機板 有 0~5 個硬碟插槽 0,1 是ATA 2~5 是SATA 原本只有一個ATA硬碟插在(0)上 設定是slave 灌的是XP 因為只有一個硬碟 就沒把它改成master (系統)硬碟 也就是這顆 之後我買了一顆SATA硬碟 插在(4)上 也灌了XP 現在我想要把(系統)硬碟改成SATA 到BIO ...