最近由于安全保密检查,重装了电脑,镜像是送网上下载的,软件都装好后,发现一个问题在360流量监控条中一直显示一个大约40kb的上传和下载, ,(这个图是我解决以后的哈,原来有个40kb的上传和下载流量)
但是怎么杀毒都查不出来病毒,我还以为是360的问题,最后上网查了也没查出来,通过360上网那个监控发现时svchost一直上传,把进程号1644记下来,然后在命令提示符cmd中输入tasklist -svc ,查看进程的描述
通过描述可以看到是sina-live-deamon在调用这个svchost进程,然后下载process explorer查看进程的具体的信息,
然后可以看到是这个dll文件调用了svchost,然后进入这个文件夹下可以看到是sina直播软件,这个是系统原来就安装的,终于把这个黑鬼给找到了,卸掉以后就再也没有上传和下载的现象了,哎,网上的东西就是不保险啊,还有可能开后门,幸亏我的网不是按流量来的,要不就亏大了!!!希望有和我一样遭遇的童鞋,能看到我的文章并解决这个问题!!!