华新 - Maybe some forensic analysis will help you for this case. For example,

在快快跑的大作中提到：

很郁闷的中了一项t很神奇的病毒表面症状是在网络开启时，会打开一个网页，似乎是一种adware 用netstat可以看到它有连到一个外部host TCP ... 220.78.121.35:10009 ESTABLISHED telnet到那个host上，看到似乎是个IRC server: :irc.suck6.com NOTICE AUTH :*** Looking up your hostname... :irc.suck6.com NOTICE AUTH :*** Found your hostname 在注册表里，找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run NAVSCANNER32=“NAVSCANNER32.EXE" 马上要讲到神奇的地方了，那个“NAVSCANNER32.EXE"可以用command prompt运行起来，可是偶搜索了整个硬盘，竟怎么也找不到这个文件，google上也查不到任何关于这个神奇的文件的信息。。。所以这个病毒仍然留在偶的电脑里除不去。另外，偶的norton antivirus一直开着，它也没讲过什么。。。真的被它打败了

Maybe some forensic analysis will help you for this case. For example,

1) Since you can see it in netstat, check the port which it is using .. then you can use TCP view to check which process is using the port.
http://www.sysinternals.com/ntw2k/utilities.shtml

2) you can also use pstools to check process, trace dlls info on your system.
http://www.sysinternals.com/ntw2k/freeware/pstools.shtml

Put your OWN COOL signature here!

欢迎来到华新中文网，踊跃发帖是支持我们的最好方法!原文 / 传统版 / WAP版所有回复从这里展开收起列表