遭遇网络攻击

一直以来面对病毒,都以为是本地的文件搞鬼.如果某种病毒杀不了,都是以为查杀得不够彻底.大多都是重装系统了事.

这次,遇到一种病毒,它是使用svchost 打开cmd利用ftp来下载的,而且出现时间不定,使用kis2010,360,清理助手,小a,小红,都没办法搞定,最多也就是清除掉下载下来的病毒,对于cmd的出现一直都没办法根除.对这种行为也没有反应.自己瞧了几天,还是找不到启动cmd的相关东西.

于是上kis,清理助手,360论坛求助,没人反应,上网查相关的病毒处理方法,都是说得另一回事,根本没有这些行为.

最后来到卡饭发表,得到一朋友帮助,建议下个微点防防看.竟然还真的有效,微点不定时的跳出挨什么溢出攻击,而且最重要的,cmd下载病毒,ie后台下载病毒现象不再出现.

原来漏洞导致的问题竟然是这样,远程溢出代码攻击竟然是这样,以前一直不怎么理解远程溢出代码攻击...

怪不得我一直找不到行为的关联东西....

今天终于开了眼了....

 

所以在尝试多种杀毒工具无效后可以尝试一下是否远程攻击导致的,微点这点做得不错.

 

 

cmd下载进程