fiddler http 请求和病毒

Question

我的笔记本电脑可能感染了病毒，因为 q 键有时会自动输入，但对我的点击没有响应。 我想看看互联网上是否有任何可疑的事情发生，例如键盘记录器。 我打开提琴手查看http请求并找到以下内容 主持人： ohkdapdekh（和一些类似的随机字符串） 网址： /

还有很多 通往talkx.l的隧道。 Google.com:443

我不使用 google talk...几周前只使用一次

现在我想知道是否有任何方法可以跟踪发出请求的程序或服务？ 请帮助拯救我亲爱的电脑。

Answer 1

我建议扫描并删除病毒，而不是尝试跟踪它的 http 请求。如果您真的想知道，使用 TCPView (http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx) 可以让您查看发出请求的进程。

否则，我建议使用 MalwareBytes 和 ComboFix 来删除病毒。在尝试删除恶意软件之前，请务必像往常一样首先备份所有重要数据。