瑞星卡卡安全论坛

在华军下载了一个五笔打字软件，安装后即在c:\documents and settings\帐户名\local settings\temp下出现一个is-XXXXX.tmp文件夹，XXXXX为随机的三位数字家两个大写字母，文件夹下有一个bind_8124.exe文件。诺顿提示该程序试图连接网络，给出的推荐设置是禁止连接，但用诺顿扫描该文件不报病毒。请问这个程序是不是木马？我已经将文件夹连同程序全部删除，请问是否可以解决？

我看像是毒。

把文件放到http://www.virustotal.com/en/indexf.html这个扫描引擎扫一下。

【回复“5862”的帖子】
当然是一个木马
好像是由一个DLL文件引起的

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
(1楼附件)
下载HIJACKTHIS
导出全部日志