
平台论坛博客文库

› 论坛 › 备份版区 › 攻防交流区 › web服务器DLL被注入，请求帮助。。

web服务器DLL被注入，请求帮助。。 [复制链接]

when_we

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-12-29 19:56 |只看该作者 |倒序浏览

名称:svchost.exe\r\nTCP/UDP:TCP\r\n安全级别: 安全\r\n本机IP端口

.x.x.x:2353\r\n远程IP端口:61.164.176.139:4002\r\n状态

??\r\nPID:1580\r\n路径:C:\\WINDOWS\\system32\\svchost.exe\r\n详细信息:service host process是一个标准的动态连接库主机处理服务。\r\n\r\n上面是360safe的检查信息。发现无可疑服务，Mcafee查杀无病毒。但是上面这个连接一直保持，连接下就断开，然后继续连接。netstat -an无任何发现。。制作ip策略封掉61.164.176.0/24此网段连接，无效。。需要大家帮忙啊。。。google百度多日无任何发现。。\n\n[ 本帖最后由 when_we 于 2008-12-30 14:31 编辑 ]

返回列表

Chinaunix › 论坛 › 备份版区 › 攻防交流区 › web服务器DLL被注入，请求帮助。。