【警告】有人用過VirusProtectPro?



贊助商連結


i29686112
2007-07-02, 10:41 PM
這個東西還真是..邪惡呢
號稱是防毒 但是卻在C:\\Program Files下放兩個木馬
分別為iesmn.exe以及iesmin.exe

第二個avira掃不到Orz
不過最可怕的即使在"安全模式"下
他還是會被啟動..右下角就來一個圖示給你看

你一開IE還會警告你發現病毒

最後用unlockere跟spybot再加上avast才勉強解決病毒

但是 右下角的圖示還是無法取消

我想說是不是被植入IE內 但是從6升級到7的時候 還是一樣的問題

所以想問各位版大有沒有人成功處理這個東西?

把他主程式上virustotal只有三家察覺到它
iesmin.exe只有四家..

贊助商連結


ㄚ一
2007-07-03, 12:29 AM
我實際安裝了
也開啟了ie,也看了C:\Program Files\ 下有沒有你說的那兩個檔案
並沒有任何發現,你確定是因為VirusProtectPro 的緣故嗎?

i29686112
2007-07-03, 07:47 AM
抱歉 是在C:\\Program Files"某個目錄"內
我是用IceSword才能找到此資料夾
在XP底下把隱藏檔跟系統檔全開並無發現此資料夾

我用HiJackthis掃過了 他的IE工具列很明顯的是指向那兩個檔案
所以我才會如此肯定

如果資料不夠我晚點在補上 因為是我學長的電腦OTZ

ㄚ一
2007-07-04, 02:54 PM
看來是rootkit
我晚一點幫你測試,我現在只有ubuntu可以用,所以無法測