[求助]：这是啥东西?木马吗?无法取消启动:(

doongs · 发表于 2004-5-17 02:41:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

无法取消启动*-*a

登录/注册后可看大图

anven · 发表于 2004-5-17 07:45:19

没遇到过
感觉这个肯定不正常
在注册表中删呢?

iam0411 · 发表于 2004-5-17 07:56:24

请在安全模式下将该文件剪切到别处试试。。。
http://it.rising.com.cn/newSite/ ... 05/11-141115069.htm
病毒中文名：震荡波杀手
病毒英文名：Worm.Cycle.a
病毒运行后将自己复制到%WINDIR%\system目录下，文件名：svchost.exe并在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run及HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru中加入自己的键值：Generic Host Service，病毒也将自己注册成服务以这些方式达到随系统启动而运行的目的。

病毒将建立一些病毒使用的互斥量，使中了该病毒的系统将对一些病毒有免疫力。这些互斥量为：Jobaka3、Jobaka3l、SkynetSasserVersionWithPingFast、JumpallsNlsTillt当病毒发现系统进程存在以下进程名时将杀死该进程：msblast.exe、avserve.exe、avserve2.exe、skynetave.exe接着病毒将启动一些功能线程实现病毒的一些动作。

Good luck!!

瞌睡虫0220 · 发表于 2004-5-17 08:36:04

ctfmon这个我没有，这个应该算正常。。以前装过几次系统好像都有这个。。。
不过下面的进程里的那东东可没有哦。让主保佑你吧。

happygoogle · 发表于 2004-5-17 09:09:02

进程文件: ctfmon or ctfmon.exe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。

doongs · 发表于 2004-5-17 13:16:05

看来也算是一个无害的病毒的说*-*1 *-*1
谢谢 iam0411 及各位的指点

账号		自动登录	找回密码
密码			立即注册

[求助]：这是啥东西?木马吗?无法取消启动:(

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子