|
作者: xjyqdict [xjyqdict] 论坛用户 | 登录 |
我用的win xp系统,最近发现ie下,每隔几秒钟瑞星就弹出提示说:应用程序试图发送邮件,应用程序为c:\windows\internat.exe,用瑞星及木马克星都查不出原因来。我停止进程后,删除该文件,又搜索注册表里关于internat.exe的项,把相关的都删掉,可是一会儿进程又自动产生了,而且自动写入注册表。用别的浏览器不出现此问题,特此请教,谢谢! |
地主 发表时间: 03/25 09:55 |
回复: CyberSpy [cyberspy] 论坛用户 | 登录 |
怀疑为偷qq等的木马。就是盗密码型木马。 打开注册表,进入 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 和Runservices Runonce 等有关run的项! 请记下内容!!粘上来看看! 或者运行msconfig 找出启动项中的可疑项! |
B1层 发表时间: 03/25 18:35 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号