360不明提示

来源:百度知道 编辑:UC知道 时间:2024/05/17 14:16:59
最近360老提示一个这个文件。(winlogin save server)问我阻止还是不阻止。我也不知道这是什么。有懂的没?帮忙看一下。谢谢了。最近电脑很卡。是不是和这个有关系?还是天冷的原因?以前一点都不卡的。

删了他

阻止,然后把所有的应用程序都关掉,进行磁盘整理,整理之后就可以了

是灰鸽子
看看吧
灰鸽子的原理危害以及解决方法
从功能和编码来看,灰鸽子无疑是国内最强悍的后门,灰鸽子软件客户端的设计让一个初学者都能成为一个高手。制造灰鸽子的初衷是让灰鸽子成为一个优秀的远程控制软件,但是由于非法使用者的MOD,灰鸽子让很多用户的机器成了它的战利品,于是对灰鸽子的讨伐声也逐渐扩大。

灰鸽子的工作流程如下:

黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过各种渠道传播这个服务端(俗称种木马)。种木马的手段有很多,比如,黑客可以将它与一张图片绑定,然后假冒成一个羞涩的MM通过QQ把木马传给你,诱骗你运行;也可以建立一个个人网页,诱骗你点击,利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点,冒充成一个有趣的软件诱骗用户下载……

近日,灰鸽子变种“Backdoor.Win32.Huigezi.aeru”现身网络,用户中毒后,可能会出现计算机无故重启、关闭,重要文件丢失,系统及网络缓慢、摄像头无故启用、程序无故关闭、注册表被修改、出现各类病毒等导致用户隐私泄露及影响用户使用的现象。

该后门程序启动后,将通过以下步骤把用户的电脑变成“肉鸡”:

1.复制自身到 %ProgramFiles%\adobe\photoshop.exe 并设置系统和隐藏属性;

2.注册服务,并启动病毒;

3.创建批处理文件删除自身;

4.服务启动后创建进程svchost.exe并注入 尝试连接远程黑客主机。

防范措施

已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级