中了不知道什么木马,向系统添加拨号连接
小弟使用的网通的宽带,PPPOE拨号。
近来中了不知道什么东西,上网后打开IE,马上就将原来的拨号连接改为“拨号连接_OLD”,然后再建一个“拨号连接”,号码为0037270220308。
在这个过程中,网络不会中断。
请问各位大侠这个东西如何清除?是什么木马?
目前只好每次上网就重新建立拨号连接(由于是接的LAN宽带,不是ADSL,所以并不担心产生高额的国际长途费用,真是不幸中的万幸:)
问题点数:50、回复次数:3Top
1 楼chang_bo(夜鹰 MS MVP http://blog.sina.com.cn/changbo)回复于 2004-04-01 23:50:30 得分 10
试试将IE属性-连接-改为“从不进行拨号连接”,另外检查开始菜单、注册表中的启动项目是否有异常。Top
2 楼zhiqiu(http://www.bsdlover.cn(找兼职,谁有需求?))回复于 2004-04-02 08:32:28 得分 0
怀疑有病毒之类的,你先查查吧Top
3 楼suntiger(windows2000超级补丁)回复于 2004-04-02 21:35:41 得分 40
可以先用netstat -na命令大致看一下系统上网开了哪些端口,如果有自己不熟悉的端口或可疑端口开着,先断开网络,在单机下用最新杀毒软件检查一下,为防止木马进程绑定系统服务进程或端口,建议用该软件进行检查:
Rootkit Detector v0.6.2
下载地址:http://hackbase.com/down/50/20040208/4047.htmTop




