疑問 - 請問中毒的檔案svchost.exe 可以直接刪除嗎?

plunderer · 2007-06-23, 11:29 AM

勾選並修復這一項:
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\svchost.exe

重新開機後刪除 C:\WINDOWS\system\svchost.exe

P.S
svchost.exe 若不是在 C:\WINDOWS\system32\ 目錄, 肯定是假貨, 放心刪吧

milk · 2007-06-23, 11:40 AM

感謝以上各為前輩的指教

THX

丹楓 · 2007-06-23, 01:41 PM

引用:

作者: plunderer

勾選並修復這一項:
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\svchost.exe

重新開機後刪除 C:\WINDOWS\system\svchost.exe

P.S
svchost.exe 若不是在 C:\WINDOWS\system32\ 目錄, 肯定是假貨, 放心刪吧

請教一下，由 HijackThis 所列出來這一行並無顯示任何警告錯誤訊息，如何得知此行是有問題的呢？

plunderer · 2007-06-23, 03:07 PM

引用:

作者: 丹楓

請教一下，由 HijackThis 所列出來這一行並無顯示任何警告錯誤訊息，如何得知此行是有問題的呢？

靠經驗判斷囉

很多木馬會偽裝成系統檔案
判斷檔名:
例如 svch0st.exe, expIorer.exe(看看與真正的 explorer.exe 有何差別)...若不注意就會被矇混過關
若不知道是什麼檔案, 就看看檔案"內容", 若無數位簽章, 多半有問題

若檔名一樣, 就判斷路徑:
系統檔案不會出現在不該出現的地方
就如上面提到的, svchost.exe 若不是在 C:\WINDOWS\system32\ 目錄, 肯定是假貨

2007-06-23, 11:29 AM	#1 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	勾選並修復這一項: F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\svchost.exe 重新開機後刪除 C:\WINDOWS\system\svchost.exe P.S svchost.exe 若不是在 C:\WINDOWS\system32\ 目錄, 肯定是假貨, 放心刪吧
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-06-23, 11:40 AM	#2 (permalink)
milk 長老會員榮譽勳章勳章總數5 UID - 7334 在線等級: 註冊日期: 2002-12-09 住址: Molecular Lab. 文章: 1140 精華: 0 現金: 58513 金幣資產: 71348 金幣	感謝以上各為前輩的指教 THX
	__________________ ∼∼∼∼~ 　@ 天氣冷ㄌ∼＃ ∼∼∼~ ／︳＼@ 吃ㄍ熱包子∼＃ ∼∼~ ／　︳＼　@ 要幸福哦∼！ ^^~　　　　　　　　@ ~　　　　　　　　　　 @ ／　　﹏﹏　　　﹏﹏　　＼ \| 　　　　　　　　　　　　︱ ╰▄▄▃▃▂▽▂▃▃▄▄╯
	送花文章: 90, 收花文章: 259 篇, 收花: 790 次

Google 提供的廣告