ITPub博客

前天客户送来个笔记本说是笔记本开机登陆系统就无法再上网了，[@more@] IE浏览器无法打开任何网页，网卡获取ip地址正常也能解析。安装firefox浏览器故障现象一样，先查看通讯再说，netstat－－发现本地网卡不断的扫描netbios－ssn（tcp 139)而且向internet地址发送大量的攻击包，于是判断大概是中了木马或者僵尸类病毒，而且具有可传播性（主动扫描).开始诊断msconfig先查看有没有可疑启动项，然后隐藏所有windows服务，看看有没有可以的非windows服务，然后开始查看注册表启动、IE等选项均无收获 :( 查看一下进程管理器发现了一个可以进