【警告】有人用過VirusProtectPro? - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
【警告】有人用過VirusProtectPro?
這個東西還真是..邪惡呢
號稱是防毒 但是卻在C:\\Program Files下放兩個木馬
分別為iesmn.exe以及iesmin.exe

第二個avira掃不到Orz
不過最可怕的即使在"安全模式"下
他還是會被啟動..右下角就來一個圖示給你看

你一開IE還會警告你發現病毒

最後用unlockere跟spybot再加上avast才勉強解決病毒

但是 右下角的圖示還是無法取消

我想說是不是被植入IE內 但是從6升級到7的時候 還是一樣的問題

所以想問各位版大有沒有人成功處理這個東西?

把他主程式上virustotal只有三家察覺到它
iesmin.exe只有四家..

上傳的圖檔
檔案類型: jpg scan.JPG (78.1 KB, 29 次觀看)
檔案類型: jpg iesmin.JPG (77.2 KB, 26 次觀看)

此篇文章於 2007-07-03 10:25 AM 被 i29686112 編輯。.
回覆
You can call me sexy baby
回覆: 【警告】有人用過VirusProtectPro?
我實際安裝了
也開啟了ie,也看了C:\Program Files\ 下有沒有你說的那兩個檔案
並沒有任何發現,你確定是因為VirusProtectPro 的緣故嗎?
回覆
會員
回覆: 【警告】有人用過VirusProtectPro?
抱歉 是在C:\\Program Files"某個目錄"內
我是用IceSword才能找到此資料夾
在XP底下把隱藏檔跟系統檔全開並無發現此資料夾

我用HiJackthis掃過了 他的IE工具列很明顯的是指向那兩個檔案
所以我才會如此肯定

如果資料不夠我晚點在補上 因為是我學長的電腦OTZ

此篇文章於 2007-07-03 07:51 AM 被 i29686112 編輯。.
回覆
You can call me sexy baby
回覆: 【警告】有人用過VirusProtectPro?
看來是rootkit
我晚一點幫你測試,我現在只有ubuntu可以用,所以無法測

回覆







 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。