近日进程里有一个 63161.exe , 请教是什么东西? 谢谢!!!

sailorfly · 发表于 2008-4-8 22:43:09

记得有个什么工具叫什么jack的，可以分析

xujh · 发表于 2008-4-8 23:29:07

肯定是木马之类的，正常的程序不会起这样的名字

fish · 发表于 2008-4-8 23:33:54

原帖由 yanngoyan 于 2008-4-8 03:36 发表

搜索63161.exe搜不到, 不知道在哪里. 只在任务管理器看到: 映像名称-63161.exe, 用户名-system, 内存使用-3012 K.

用sysinternals的process explorer，能找到进程的更多信息，包括程序的磁盘文件，程序启动参数。。。。

blackwhite · 发表于 2008-4-9 02:41:18

autoruns
hijackthis
process explorer
unlocker
这些都有助于手工清除病毒。

鹤影 · 发表于 2008-4-9 08:48:12

问都不用问，各种工具杀！杀！杀！

		自动登录	找回密码
密码			立即注册