瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 至"想想"--关于ie.exe
mopery - 2006-9-16 21:18:00
运行ie.exe后..
HijackThis可见
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\system32\tpx.ud
访问网络(218.15.21.125)下载玩意..
生成文件..
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\S5EF8DUV\tan[1].exe
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\VSCYSCIV\post[1].htm
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\ZXFM8ZO7\ddok2[1].htm
C:\WINDOWS\system32\tpx.ud
C:\WINDOWS\system32\wdfmgr32.exe

注册表除了添加 C:\WINDOWS\system32\tpx.ud 的自启..其他都没动..

查杀:
HijackThis修复
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\system32\tpx.ud
删除
C:\WINDOWS\system32\tpx.ud
C:\WINDOWS\system32\wdfmgr32.exe
清空IE临时文件夹即可..
deadmanzj - 2006-9-16 21:32:00
没感觉牛XX,不过劳动成果还是要支持的
scriptman - 2006-9-16 21:34:00
又是下载器?
Radios - 2006-9-19 12:31:00
我也出这个啊,不知道如何解决
Flying1889 - 2006-9-19 12:40:00
又是新产品?学习学习
1
查看完整版本: 至"想想"--关于ie.exe