今天我下載了iparmor,發現我電腦中了trojan,
一查之下,發現啟動檔裡有個loadqm.exe怪怪的,
於是把它關掉,iparmor立即顯示,電腦沒任何特洛伊了.

於是再去查,發現這是MSN EXPLORER內含的特洛伊,
因為我把MSN EXPLORER 再裝一次,果然啟動檔又有loadqm.exe檔了
用iparmor一掃又中了特洛伊了.


不知是我太洛伍了,太晚知道這件事了嗎?

贊助商連結

This program is the Microsoft MSN query manager,
used with the chat program MSN Messenger.
Disabling it from startup will not harm the software.
In fact, it will free up some of your computer's resources.
From MSConfig's startup tab you can simply untick the box
next to loadqm.exe (tick to restore).
Microsoft's Web site (http://support.microsoft.com/support/kb/articles/Q281/9/65.ASP) has more information on the powerful utility MSConfig.
------------------------------------------------------------------------
Source: http://www.smh.com.au/icon/0107/28/qna.html

請問您曉得嗎？

最初由 aday
請問您曉得嗎？


這個檔主要是做Update檢查用的
只要有安裝MSN Messenger或MSN Explorer都會有
將它從啟動資料夾移除並不會影響軟體功能。


由於Check Update會傳送電腦的訊息出去
所以iparmor會判定為特洛伊
想想如果要防止MS入侵我們的電腦
除非不裝Windows

我同樣裝了norton antivirus 2002
他也有自動update的功能
每次一開机就會自動傎測

它就不會被iparmor視為特洛伊
為什麼呢

這我就不瞭解了
也許loadqm.exe的運作機制和一般的特洛伊類似吧
也許它的確具有特洛伊的功能...
只是目前似乎還沒有人認定它為特洛伊
見仁見智


PS.是否可以試試看在iparmor監測下執行Windows liveupdate
看看結果如何？