作者shalalalala (果漾ｓｈａｌａｌａ思，ꜩ
看板AntiVirus
标题[问题] 没用IE但Comodo却一直显示
时间Mon Aug 20 04:53:18 2012
如题，
FB帐号被盗後觉得可能是中木马
把电脑还原原厂後，
上板爬文选了Comodo+MSE这样的组合
(板上真的很多精华@@
但开了Comodo後发现自己明明没有在用IE，
Comodo却一直显示IE有在连出
查了一下ip发现位置好像是家网路公司
并且也查到在网路上有人一样被骇，帐号被盗後也是从这个ip被登入
所以就手动停止连结
想请教:
没用IE，却一直显示连出这样正常吗？
还是这是依旧中木马的情况@@
还有有一个进程svchost.exe[5548] 也是一直显示连出
用svchost viewer 看了好像也不是什麽怪东西，手动停了也没怎样，但就是会自己连@@
请问这样正常吗？需要去把它关掉吗？
不好意思，问题有点多!!
希望大家能不吝赐教!! 谢谢~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.166.214.253
1F：推 SDUM:1.先看进程PID，然後结束那个IE。 2.不是服务的svchost.exe 08/20 09:12
2F：→ SDUM:也要砍 08/20 09:12
3F：→ SDUM:services.exe下面一级的进程，才是服务进程，其他都不是。 08/20 09:13
4F：→ SDUM:上面这两个，只能结束病毒进程，至於DLL注入，请用killswitch 08/20 09:14
5F：→ SDUM:找出进程module里面是否有可疑的dll注入。 08/20 09:15