|
【1】2019-09-12 23:15:49,网络防护,恶意网站拦截,svchost.exe尝试【www.kuaizip.com/】,已阻止
操作进程:C:\windows\system32\svchost.exe
命令行:c:\windows\system32\svchost.exe -k networkservice -p -s Dnscache
风险分类:木马盗号
访问网址:www.kuaizip.com/
操作结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2019-09-12 23:13:48,网络防护,恶意网站拦截,svchost.exe尝试【down.znshuru.com/wifi/pgy/bc3388b71953f46356eeafcb8a80b91d.dat?rand=12921】,已阻止
操作进程:C:\windows\syswow64\svchost.exe
命令行:c:\windows\syswow64\svchost.exe -k dandelionwifiwork -s pgySvcHost
风险分类:木马盗号
访问网址:down.znshuru.com/wifi/pgy/bc3388b71953f46356eeafcb8a80b91d.dat?rand=12921
操作结果:已阻止
同样的情况
怀疑是网络使用的PE出现的问题,然后GHOST系统里面进行了加持,后台默默安装,删除了还会存在使用svchost 一直发起请求,这个如何在不删除系统的前提下进行修复呢? |
|