作者shalalalala (果漾ｓｈａｌａｌａ思，ꜩ
看板AntiVirus
標題[問題] 沒用IE但Comodo卻一直顯示
時間Mon Aug 20 04:53:18 2012
如題，
FB帳號被盜後覺得可能是中木馬
把電腦還原原廠後，
上板爬文選了Comodo+MSE這樣的組合
(板上真的很多精華@@
但開了Comodo後發現自己明明沒有在用IE，
Comodo卻一直顯示IE有在連出
查了一下ip發現位置好像是家網路公司
並且也查到在網路上有人一樣被駭，帳號被盜後也是從這個ip被登入
所以就手動停止連結
想請教:
沒用IE，卻一直顯示連出這樣正常嗎？
還是這是依舊中木馬的情況@@
還有有一個進程svchost.exe[5548] 也是一直顯示連出
用svchost viewer 看了好像也不是什麼怪東西，手動停了也沒怎樣，但就是會自己連@@
請問這樣正常嗎？需要去把它關掉嗎？
不好意思，問題有點多!!
希望大家能不吝賜教!! 謝謝~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.214.253
1F：推 SDUM:1.先看進程PID，然後結束那個IE。 2.不是服務的svchost.exe 08/20 09:12
2F：→ SDUM:也要砍 08/20 09:12
3F：→ SDUM:services.exe下面一級的進程，才是服務進程，其他都不是。 08/20 09:13
4F：→ SDUM:上面這兩個，只能結束病毒進程，至於DLL注入，請用killswitch 08/20 09:14
5F：→ SDUM:找出進程module裡面是否有可疑的dll注入。 08/20 09:15