【求助】一個奇怪的機碼

顯示結果從第 1 筆 到 6 筆,共計 6 筆
  1. #1
    會員
    註冊日期
    2001-04-19
    討論區文章
    123

    【求助】一個奇怪的機碼

    各位大哥
    我在檢查Windows啟動機碼的時候
    有一個很奇怪的程式

    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run內
    有一個 internat.exe〔沒錯!就是這個檔名,我沒有打錯!〕

    這個檔案是做什麼的阿??
    覺得怪怪的!
    又不敢砍....

    有人知道這是什麼程式嗎??
    謝謝!



  2. #2
    會員 ranger 的大頭照
    註冊日期
    2001-03-08
    討論區文章
    767
    名稱: PWSteal.Netsnake
    說明: 受影響系統:
    Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
    弱點詳述:
    PWSteal.Netsnake 收集密碼資訊,創造它自己的郵件訊息,並且送這些訊息到入侵者那裡。它挎貝自己到 %windir%\\Internat.exe.請注意有一個合法的Windows應用程式會呼叫%windir%\\system\\Internat.exe。此特洛依檔有82.5KB並且用ZIP 檔案圖示。真的Internat.exe一般只有20KB,圖示是一個\"?\"。

    注意:%windir%是一個變數表示Windows安裝的目錄。正常安裝在C:\\Windows或C:\\Winnt。
    在挎貝自己後,它在register key HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中
    加入一個值Internat.exe %windir%\\internat.exe,以致於特洛依可在Windows啟動時執行。
    資料來源:http://securityresponse.symantec.com....netsnake.html

  3. #3
    WebSphereMania Schnaufer 的大頭照
    註冊日期
    2001-03-29
    討論區文章
    8,876
      這應該是正常的啦!
    Do you have interests in Software Testing !?

      Do you play Table Tennis !?

  4. #4
    萌え尽き症候群 琥珀 的大頭照
    註冊日期
    2002-08-17
    所在地區
    中和區
    討論區文章
    10,022
    應該是正常的。今天才 Ghost 還原一次,檢查了這個地方,確實有這個機碼。

    對應到 掌控現行使用者的鑰匙。(Windows 會自動對應/複製一份)

  5. #5
    會員
    註冊日期
    2001-10-22
    討論區文章
    109

    回覆: 【求助】一個奇怪的機碼

    最初由 atoself 發表
    各位大哥
    我在檢查Windows啟動機碼的時候
    有一個很奇怪的程式

    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run內
    有一個 internat.exe〔沒錯!就是這個檔名,我沒有打錯!〕

    這個檔案是做什麼的阿??
    覺得怪怪的!
    又不敢砍....

    有人知道這是什麼程式嗎??
    謝謝!
    之前中了首頁被綁,刪除registry 中的internat.exe 得以恢復,
    但確定未中之前此internat.exe 即己存在,如何恢復此檔的開機載入但又不會
    遭首頁被綁的症狀﹖



  6. #6
    會員
    註冊日期
    2001-04-19
    討論區文章
    123
    謝謝ranger
    我有檢查過我的internat.exe
    應該是沒有感染木馬....

    謝謝大家的回應....

類似的主題

  1. 【求助】一個奇怪的應用程式?
    作者:sisiny 所在討論版:-- HELP ME 電 腦 軟 硬 體 急 救 版
    回覆: 2
    最後發表: 2004-01-02, 01:52 PM
  2. 一個奇怪的問題...
    作者:handman 所在討論版:-- 網 路 技 術 版
    回覆: 2
    最後發表: 2003-03-24, 05:47 PM
  3. 【求助】Windows98se一個奇怪的警告
    作者:a0309b 所在討論版:-- Windows 討 論 版
    回覆: 2
    最後發表: 2002-12-27, 09:03 PM
  4. 【求助】Win2000 上一個奇怪的問題
    作者:ross_tt 所在討論版:-- Windows 討 論 版
    回覆: 6
    最後發表: 2002-07-27, 05:55 AM

 

此網頁沒有從搜尋引擎而來的訪客

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •