|
|
|
我下载了个宏杰加密软件....瑞星卡卡一直报错....说是可疑后门进程....研究了好久....终于知道是这个软件搞得怪...卸载也卸不了...只能粉碎..大家小心被偷窥哦...!
0 \! d0 w: j C' g6 W9 v$ a打开IE,瑞星卡卡跳出来阻止: # c) T/ x: |8 y; v" S3 e
发现恶意程序运行 + t" @7 b8 v, F; D9 |5 n4 e' {% b
进程id:2120(或其它,不定)
* O1 A9 `1 w2 v3 i1 |, u* s进程名:C:\program Files\Internet Explorer\iexplore.exe + N; t7 `6 i, r( C; ^/ i
恶意文件名:可疑后门程序 " u4 A. p: O- H5 \" E0 O* O
每次开机后第一次打开IE,都有这个东西跳出来,之后在IE下浏览网站,它也偶尔会跳出来,出来之后一般有三种结果,一种是点击的网站没反应,一种是网站打开了又立即自行关闭了,再就是没什么影响,它每出现一次后,如果点确定,所有打开的网站都关闭了,但是进程中的IEXPLORE.EXE都不结束,所以最后进程中这个进程会有好几个. |
|