黑色海岸线论坛 - Powered by Discuz! Board

标题: 多了一个隐藏得iexplore.exe是什么？ [打印本页]

作者: swktn 时间: 2005-9-6 17:08 标题: 多了一个隐藏得iexplore.exe是什么？

没有打开浏览器，系统多了一个隐藏的进程iexplore.exe，任务管理器看不到，但是icesword能看到。端口，启动项和服务我看了都没有问题。杀毒软件升级到了最新版。
它是从哪里启动的呢？
该怎么把它彻底结束掉？

作者: lopo1983 时间: 2005-9-6 17:50 标题: 多了一个隐藏得iexplore.exe是什么？

是不是加了壳的木马哦！

作者: 坏的刚刚好 时间: 2005-9-6 18:37 标题: 多了一个隐藏得iexplore.exe是什么？

也不能排除有毒
看看什么可疑端口，特别是端口号比较大的；

作者: 风灵风之子 时间: 2005-9-6 18:49 标题: 多了一个隐藏得iexplore.exe是什么？

[这个贴子最后由风灵风之子在 2005/09/06 06:54pm 第 1 次编辑]

用这个程序来分析一下可疑的进程，icesword还可以用来查看是否修改了某些API函数。
http://www.sysinternals.com/Utilities/ProcessExplorer.html

作者: swktn 时间: 2005-9-8 13:48 标题: 多了一个隐藏得iexplore.exe是什么？

process explorer里面根本就没有iexplore.exe的进程显示，icesword里面显示的路径也是正常的，真奇怪

作者: leichangxu 时间: 2005-9-10 12:20 标题: 多了一个隐藏得iexplore.exe是什么？

我的机子里面也有一个，有时候会自动启动的。我一般都开着任务管理上网，看见它出现就关了它。电脑还是一样的用，没有详细看它是什么东西。

作者: swktn 时间: 2005-9-10 13:57 标题: 多了一个隐藏得iexplore.exe是什么？

我的电脑确实中过木马，但是被我清除了。通过我的跟踪，这个进程每隔一段时间就和山西一个Ip（也在变）发送三次握手信号。我用另外的一个exe文件把它覆盖了也不行。真见鬼了。
莫非非得重装系统不成？

作者: lopo1983 时间: 2005-9-10 14:36 标题: 多了一个隐藏得iexplore.exe是什么？

其实遇到了楼上的那种情况装系统有没什么的啊！
我在想一个问题啊
有这样的木马没
在其他盘里有个文件会自动检测C盘里还有没有木马如果没有的话
又下载除非全部格完
而且可以用那种批处理建立个永远删不掉的文件夹

作者: 我是中国人 时间: 2005-9-10 14:54 标题: 多了一个隐藏得iexplore.exe是什么？

装个防火墙你在看看

作者: 木鸭子 时间: 2005-9-10 19:56 标题: 多了一个隐藏得iexplore.exe是什么？

装个天网监视一下~
如果你电脑没什么不良反应的话,,我觉得应没什么问题的吧.

作者: lopo1983 时间: 2005-9-10 21:34 标题: 多了一个隐藏得iexplore.exe是什么？

你没有丢失密码之类的东西嘛!
没的话也就没什么的拉

作者: 木鸭子 时间: 2005-9-10 21:51 标题: 多了一个隐藏得iexplore.exe是什么？

就是~没那个必要小题大做.自找麻烦~

作者: leichangxu 时间: 2005-9-17 17:05 标题: 多了一个隐藏得iexplore.exe是什么？

那个是不是IE呢？在我的电脑里面经常自动启动的。一启动电脑就用不了。CPU用到100%那么大。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)