杀毒软件发现svchost.exe病毒,病毒目录是c:\windows\temp,这个文件是仿系统进程,可通过tasklist.exe /svc查找描述列为“暂缺”的,记住pid。
通过任务管理器中止不起作用,删除病毒文件后还会马上再生成一个新的。
可以使用 taskkill /pid 12592 /pid 12452 /f 强行终止即可。
这个病毒是利用445端口进行传播,建议同时将局域网内445端口封掉,二层通过系统防火墙禁止445。
上一篇Windows10下virtualenv配置
下一篇c# GC 新典型
C#创建 WebApi 项目
窗体内的控件随窗体的大小改变控件大小
控制页面打印的2种方法(css3的media媒体查询和window.print())
【转】Windows Socket和Linux Socket编程有什么区别
Rails 的 API
C# 如何添加PDF页眉页脚
Windows下安装单机Kafka
Windows下php curl调用本地url 499问题