照片事件又添一个受害者。

[杜撰]

裸奔久了早晚要出事，本来就知道。。。

这不，好奇心害死猫，跟着追了一下这次流出的片片，果然中招！

奉劝各位，要忍耐。。。

没事喜欢看看task manager，还真瞅出问题来了。

iexplore32.ime, iexplore32.new, iexplore32.jmp几个大家都知道了吧。不知道的放狗嗅一下。

还好，有system restore。恢复了一下，观察中，再不行就一键还原了，希望不要让偶失望。

有时候就想，亏得有task manager，否则，养一窝木马也不知道啊！还有就是这几个名字也太扎眼了。。

又一想，有没有task manager列不出来的木马、蠕虫呢？

[bigeyedog]

大多数是列不出来的

[wshsj0413]

下次看黄图新建一个低权限的用户就好了

[hardywang]

你去下一个 System Internals 的 Autoruns，会列出来所有自动启动的进程。

http://technet.microsoft.com/en-us/s.../bb963902.aspx

找出哪些可以的，禁止掉，然后手工开始删除。

[杜撰]

作者: wshsj0413

下次看黄图新建一个低权限的用户就好了

低权限的用户可以防止病毒、木马、蠕虫的入侵？

[杜撰]

作者: hardywang

你去下一个 System Internals 的 Autoruns，会列出来所有自动启动的进程。

http://technet.microsoft.com/en-us/s.../bb963902.aspx

找出哪些可以的，禁止掉，然后手工开始删除。

还好我用ghost做过一个镜像，最后还原了事，全加起来也就花了半个来小时。
anyway，你说的这个东西我会研究一下的，谢谢。

现在开机只有28个进程，03年的老机器，裸奔起来还是飞快的说。

[hardywang]

你那28个并没有包括from all users。

[杜撰]

作者: hardywang

你那28个并没有包括from all users。

就我一个user，除了local service, network service, system，还有其他的user吗？

[hardywang]

你本身并没有列出来，6楼那个只是系统级的。

[杜撰]

作者: hardywang

你本身并没有列出来，6楼那个只是系统级的。

不会吧，我涂黑的那些不就是吗？

[hardywang]

哦，不好意思，我搞错了。

[wshsj0413]

作者: 杜撰

低权限的用户可以防止病毒、木马、蠕虫的入侵？

配合NTFS文件夹权限，基本全部免疫。当然，正常使用也会受影响

[NDT70]

能不能帮忙看看我的电脑进程里有没有可疑分子。
特别是最后那个system idle process是什么玩意？
谢。

[老广]

作者: 杜撰

裸奔久了早晚要出事，本来就知道。。。

这不，好奇心害死猫，跟着追了一下这次流出的片片，果然中招！

奉劝各位，要忍耐。。。

没事喜欢看看task manager，还真瞅出问题来了。

iexplore32.ime, iexplore32.new, iexplore32.jmp几个大家都知道了吧。...

这才是人品问题搞的。
我5台机都裸奔都没问题。

[杜撰]

作者: wshsj0413

配合NTFS文件夹权限，基本全部免疫。当然，正常使用也会受影响

这个“NTFS文件夹权限”能多说两句吗？
纯粹为了科学研究（请用东北话念），不是为了看黄片。

[杜撰]

作者: gzkl

这才是人品问题搞的。
我5台机都裸奔都没问题。

辣辣辣，现在已经好了，没事了。

有时候就想，这些个开发木马、蠕虫的伙计，咋就不愿意在D、E盘里做个埋伏涅？
在C盘以外的盘里留点种子，如果检测到ghost的话，就把ghost生成的image也感染了，这样的话，还真麻烦了。。。

[杜撰]

作者: NDT70

能不能帮忙看看我的电脑进程里有没有可疑分子。
特别是最后那个system idle process是什么玩意？
谢。

伙计，你不厚道，这是全部的进程吗？

那个system idle process必须要有，别的可以没有，不能没有它，否则你的机器要累死。。。

[vodomore]

杜兄, 看你的标题, 俺还以为谁的照片又"泄露"了呢...呵呵...

谁叫你用"又"呢...

哎, 该检讨自己的思想水平了...

[NDT70]

作者: 杜撰

伙计，你不厚道，这是全部的进程吗？

应该是吧，再上个完整的截图

[7jours]

作者: hardywang

你去下一个 System Internals 的 Autoruns，会列出来所有自动启动的进程。

http://technet.microsoft.com/en-us/s.../bb963902.aspx

找出哪些可以的，禁止掉，然后手工开始删除。

能详细一点吗，比如怎样手工删除。