进程中出现多个iexplore.exe进程清除方法
2007-02-09 18:57
281 查看
朋友说机器中毒了,我就带上了自己的宝贝武器(注:呵呵就是一个u盘,里面有IceSword.exe、procexp.exe等杀人放火、举家旅行之必备的小东东)。火速奔扑现场。我打开机器一看,原来症状就是即使不开ie浏览器也会在进程中出现多个iexplore.exe进程,且弹出不良网站并一闪而过。用冰刃一看,查到iexplore.exe的id号为384。然后打开procexp.exe查id为384的进程,原来是由一个svchost发起iexplore.exe,这时间用冰刃查看服务,发现一个名为sqlservech的服务,同时在%systemroot%目录下有一个sqlservech.dll,原来木马先创建服务,然后调用dll,在这个dll里再用iexplore的-k命令来连接指定的网站(如....C:/Program Files/Internet Explorer/IEXPLORE.EXE -k http://www.xxx.com....)OK到这里一切搞定,行动吧.先结束进程,再删服务,然后删除dll,搞定。
相关文章推荐
- 安装LoadRunner后,IEXPLORE.EXE和EXPLORER.EXE进程合并的解决方法
- Svchost.exe进程详解及Svchost.exe病毒清除方法
- nwiz.exe是什么进程 出现程序错误的解决方法
- Svchost.exe进程详解及Svchost.exe病毒清除方法
- Timer定时通过Runtime的exec方法调用命令“cmd exp..” 后,任务管理器不停的出现“Java.exe”和“cmd.exe”进程
- 【转载】IIS出现“HTTP 错误 500.0,C:\php\php-cgi.exe - FastCGI 进程意外退出”解决方法
- 安装ppstream后出现的ppsap.exe进程解决办法
- .net中清除EXCEL进程最有效的方法
- 系统进程conhost.exe占用cpu%过高的解决方法
- 解决安装VC6.0后出现MSDEV.EXE错误,无法用打开工程解决方法
- Apache http服务器整合php出现httpd.exe应用程序错误的解决方法
- 开机CPU就是100%cmd.exe病毒进程清除方法
- winfoams.dll,auto.exe,450381EC.EXE病毒的手动清除方法
- 服务器php-cgi.exe进程过多,导致CPU占用100%的解决方法
- cidaemon.exe进程cpu占用率高及关闭cidaemon.exe进程方法
- spoolsv.exe打印木马清除及补救方法
- lsass.exe病毒木马手工清除方法
- 透析Svchost.EXE进程清除木马的最大后门(转)
- 随机6位数_xeex.exe下载者的手动清除方法
- 新解win8.1系统IIS出现“HTTP 错误 500.0,C:\php\php-cgi.exe - FastCGI 进程意外退出”