嗯,
所在版块：技术の宅 发贴时间：2005-09-02 00:18

用户信息
复制本帖HTML代码
高亮: 今天贴 X 昨天贴 X 前天贴 X 
只有这个比较特别, 看看能不能kill掉
BL515.EXE 1308

如果BL515不是问题所在, 那么可能就是你主贴里的 UPDATE_W.EXE, 确实是个worm

http://www.sophos.com/virusinfo/analyses/w32rbotew.html


还有你怎么同时有norton AV 和 trend micro? 一般来说 ,只能运行其中一个
.
欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!

War is peace.
Freedom is slavery.
Ignorance is strength.
　相关帖子 我要回复↙ ↗回到正文
极度痛苦中,求助于各位大师 － poi 　2005-08-24 23:24 (726 bytes , 626reads )
遇到同样的问题，最后是重装系统，然后装SP2和trend officescan － 山水 　2005-08-28 14:46 (39 bytes , 232reads )
感谢ING － poi 　2005-08-29 22:51 (0 bytes , 186reads )
more info needed － SmellsLikeTeenSpirit 　2005-08-27 12:31 (325 bytes , 262reads )
恕在下实在是菜鸟,弱弱的请求具体地说明. － poi 　2005-09-01 03:18 (44 bytes , 273reads )
sorry, no chinese input, but here are the steps － SmellsLikeTeenSpirit 　2005-09-01 09:47 (469 bytes , 232reads )
感谢斑主大师.贴上用process explorer得到的processing runing － poi 　2005-09-01 22:48 (6347 bytes , 587reads )
嗯, － SmellsLikeTeenSpirit 　2005-09-02 00:18 (252 bytes , 183reads )
再谢一次 － poi 　2005-09-02 06:46 (0 bytes , 233reads )
哈哈,系统好象恢复正常了也. － poi 　2005-09-02 06:45 (99 bytes , 210reads )
hehe, 其实到底是哪一步解决了问题? － SmellsLikeTeenSpirit 　2005-09-02 22:21 (0 bytes , 211reads )
不太清楚.好象是kill掉BL515.EXE 1308 .目前一切正常. － poi 　2005-09-03 03:20 (0 bytes , 238reads )
cool － SmellsLikeTeenSpirit 　2005-09-03 13:22 (0 bytes , 125reads )
已经KILL了 － poi 　2005-09-02 02:13 (367 bytes , 208reads )
some kernel mode rootkits can even hide from process explorer. － 留名 　2005-08-30 15:02 (0 bytes , 206reads )
ya i agree － SmellsLikeTeenSpirit 　2005-08-30 16:52 (27 bytes , 156reads )
各位大师,为什么只有看的,没有回的.请救我于水深火热之中. － poi 　2005-08-27 00:09 (0 bytes , 161reads )