[求助]关于CPU占用100%= =以及secctr这个文件

久远的星光 · 发表于 2005-4-25 23:31:43

系统是ＸＰ　ＳＰ１
本来觉得机器有点不正常，但是速度并没有下降多少，所以没有特别留心．
直到无意中在刚开机时看到了任务管理器中ＣＰＵ占用１００％＝＝
占用最多的程序是ＳＶＣＨＯＳＴ．ＥＸＥ中的一个用户写的是ＮＥＴ　ＳＥＶＥＲＩＣＥ
然后赶快查毒，先用瑞星，查出来一个wins。再用木马克星，结果它认定secctr为木马，虽然清楚了。但是每次重启，还是会加载。
并且，关掉SVCHOST的时候，CPU占用最多的程序就变成SECCTR.EXE……但是用GOOGLE搜了下，几乎没有得到比较有帮助的信息……
现在打算重装系统算了……

不过我想知道secctr.exe这个文件究竟是什么……

vonv · 发表于 2005-4-27 11:00:51

找到 secctr.exe 把它删了行不？
格式化＋重装是好办法！包治百病呀……

MARKPLUS · 发表于 2005-5-10 10:38:15

终于找到和那个SECCTR相关的内容了……

我的情况和楼主差不多
想请教下SECCTR到底属于什么性质……security center？

IPARMOR认定其为木马
XP下找不到该文件，但退到98下却可以找到
删掉以后进XP过几个小时就自己复活了-__-||

第三类接触 · 发表于 2005-5-10 13:06:24

使用3721的“反间谍专家”，可以彻底杀木马~~
我昨天刚杀了一个顽固的木马！

doshill · 发表于 2005-5-10 13:12:47

第三类接触 在 2005-5-10 13:06 发表:

使用3721的“反间谍专家”，可以彻底杀木马~~
我昨天刚杀了一个顽固的木马！

ft, 3721本身就是“病毒”，
以毒攻毒？

第三类接触 · 发表于 2005-5-10 14:58:40

我也知道广泛的民众认为3721不好，由于它现在对我有现实的作用且还未造成明显的严重后果……我用~~

stick · 发表于 2005-5-10 15:10:38

不是什么广泛的民众的认为，一个能监视你上网时行动而且又没法彻底删除的软件，不就是个木马么。

本拉丹 · 发表于 2005-5-11 13:02:03

在system32下手动杀了试试看看还会不会复活

MARKPLUS · 发表于 2005-5-11 20:46:27

是在SYSTEM32下

手动删除之后隔几个小时木马克星又报警了……

Leeo · 发表于 2005-5-12 00:31:21

很多时候你光删 *.exe 主病毒文件是没有用得，现在得木马大多为多进程的，除了一个exe程序外还会有一个或多个守护进程，就是修复和监控主病毒程序，一旦主病毒程序被破坏或停止，守护进程就会主动修复和启动新的主病毒程序。甚至还会有隐藏得更深得修复程序，用来修复守护进程以及其本身。一旦触到了某个条件木马就会彻底修复自己所有程序。比如绑定txt文件，你一启动写字板来打开txt文件的时候也同时启动了木马的修复程序。到底有多少层嵌套，谁也说不准！说白了，这木马就是连环马！！哈哈
不过大多数情况也就两层！第二层一般为dll动态连接库文件。你找到启动这dll文件的程序停止她就可以了。然后就kill这个dll文件及相关病毒程序。总之要删干净。

		自动登录	找回密码
密码			新注册用户