返回列表 发帖

碰上Y斑竹,我真是倒大霉

提示: 作者被禁止或删除 内容自动屏蔽

其实从文件名上看真的很像是病毒!

TOP

找了点该进程的资料,看看。估计那位斑竹没关注过norton,俺也没用过
Process File: navlogon.dll
Process Name: Norton Antivirus Logon Module
Description: navlogon.dll is a module associated with Norton Antivirus which interacts with Windows logon events.
Recommendation: Should not be disabled, required for essential applications to work properly.
Author: Norton
Part of: Norton Internet Security
Memory Usage: N/A  
System Process: No
Application: Yes
Background Process: Yes
Uses Network: No
Uses Internet: No

TOP

我遇到不认识的进程都到百度搜搜. . .
http://www.baidu.com/s?wd=NavLogon.dll&cl=3
http://zhidao.baidu.com/question/9291305.html

NavLogon - NavLogon.dll - 进程信息
进程文件: NavLogon 或 NavLogon.dll
进程位置: 系统
程序名称: Troj_spy.nl
程序用途: 木马病毒 用于窃密
程序作者:   
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 木马使用该文件名,可查看该文件属性,诺顿出品应有版本信息,或文件尺寸为45056。

[ 本帖最后由 WeeVee 于 2006-9-4 00:11 编辑 ]

TOP

上网查查啊。。。
就算讨厌Google,百度总还不算良心太坏。
http://www.bleepingcomputer.com/startups/NavLogon.dll-7645.html

另外那个班主是不是不懂中文和英文啊?
我工作了


TOP

呵呵,看到大家查进程的网站比较多哦。咱也推荐一个。国内比较好的,专业做这个的。
http://www.dofile.com/
我一般在这里先找,找不到就用GOOGLE了,一般都可以搜出来。推荐用英文goole,搜索结果多一些。也可以多比较一些。

TOP

原帖由 garfie 于 2006-9-4 12:44 发表
呵呵,看到大家查进程的网站比较多哦。咱也推荐一个。国内比较好的,专业做这个的。
http://www.dofile.com/
我一般在这里先找,找不到就用GOOGLE了,一般都可以搜出来。推荐用[url=http://www.goog ...


原来www.google.com/ncr的NCR是 No country redirect 的意思,学到一招
我工作了


TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

现在好多木马文件名和正常进程的文件名是一样的……

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

返回列表