每次登录和重新启动,就会出现一个随即的名字的进程在任务管理器中,这名字由字母和数字组成。
找了注册表,在run中没有发现异常,在c:\Program files,发现一个文件“ws_ftple.exe”,其实它的真名是stub32i.exe(它也是坏家伙),从文件的属性看到的。这文件就是这几天加上去的。把它删除了,但还是不行,那随即进程还是不断出现。
我想关闭那RPC服务,但那时灰色的,还关不了。用netstat -na 发觉还是有许多端口,如从3000多到4000多都开着,不知是否正常,有两台不知何处的机器连着我的机器。
还有显示外面的地址是0。0。0。0,listening, 这不知怎么回事,看不到对方的地址还是怎么的?
我下载了几次TDS-3,但都不能用,说一个Redius.td3坏了,但上网下载了新的文件,还是不行,有一次这软件就是从开发商那里下的,还是不能用。用微软的Antispyware也查不出来。
请大侠帮忙。多谢。