 |
這個東西還真是..邪惡呢
號稱是防毒 但是卻在C:\\Program Files下放兩個木馬
分別為iesmn.exe以及iesmin.exe
第二個avira掃不到Orz
不過最可怕的即使在"安全模式"下
他還是會被啟動..右下角就來一個圖示給你看
你一開IE還會警告你發現病毒
最後用unlockere跟spybot再加上avast才勉強解決病毒
但是 右下角的圖示還是無法取消
我想說是不是被植入IE內 但是從6升級到7的時候 還是一樣的問題
所以想問各位版大有沒有人成功處理這個東西?
把他主程式上virustotal只有三家察覺到它
iesmin.exe只有四家..
此文章於 2007-07-03 10:25 AM 被 i29686112 編輯。
我實際安裝了
也開啟了ie,也看了C:\Program Files\ 下有沒有你說的那兩個檔案
並沒有任何發現,你確定是因為VirusProtectPro 的緣故嗎?
抱歉 是在C:\\Program Files"某個目錄"內
我是用IceSword才能找到此資料夾
在XP底下把隱藏檔跟系統檔全開並無發現此資料夾
我用HiJackthis掃過了 他的IE工具列很明顯的是指向那兩個檔案
所以我才會如此肯定
如果資料不夠我晚點在補上 因為是我學長的電腦OTZ
此文章於 2007-07-03 07:51 AM 被 i29686112 編輯。
看來是rootkit
我晚一點幫你測試，我現在只有ubuntu可以用，所以無法測
發表文章規則
| XML | RSS 2.0 | RSS |
本討論區所有文章僅代表留言者個人意見，並不代表本站之立場，討論區以「即時留言」方式運作，故無法完全監察所有即時留言，若您發現文章可能有異議，請 email：[email protected] 處理。
回覆時引用此文章
書籤