|
|
|
我下载了个宏杰加密软件....瑞星卡卡一直报错....说是可疑后门进程....研究了好久....终于知道是这个软件搞得怪...卸载也卸不了...只能粉碎..大家小心被偷窥哦...!" c1 e* _$ o9 I+ Z' C
打开IE,瑞星卡卡跳出来阻止: x2 {6 I8 q$ Z8 C B
发现恶意程序运行
3 I3 m/ i, o! v' c进程id:2120(或其它,不定)
% l9 A! ^6 c/ ?5 x- D进程名:C:\program Files\Internet Explorer\iexplore.exe / |+ t/ F4 Q/ D, ~5 Q9 p
恶意文件名:可疑后门程序
6 T& I/ b! N; i, w每次开机后第一次打开IE,都有这个东西跳出来,之后在IE下浏览网站,它也偶尔会跳出来,出来之后一般有三种结果,一种是点击的网站没反应,一种是网站打开了又立即自行关闭了,再就是没什么影响,它每出现一次后,如果点确定,所有打开的网站都关闭了,但是进程中的IEXPLORE.EXE都不结束,所以最后进程中这个进程会有好几个. |
|