瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【已解决，就是木马】 tcpview中显示EXPLORER.EXE进

1   1  /  1  页   跳转页

【已解决，就是木马】 tcpview中显示EXPLORER.EXE进

收藏
千禧鸟ST
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-10-26
  • 来自:
发表于： 2007-04-11 22:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【已解决，就是木马】 tcpview中显示EXPLORER.EXE进

TCPVIEW截图如下：

按理来说EXPLORER.EXE是不会与外界联系的吧！！！

这是不是表明我的电脑中了木马了？？

附件附件:

下载次数:220
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-11 22:35:43
描述:
预览信息:EXIF信息



最后编辑2007-04-11 23:25:58
分享到：
gototop
 
lxmxn
头像
初生襁褓狮
  • 帖子:231
  • 注册: 2007-04-02
  • 来自:
发表于： 2007-04-11 22:45 | 短消息 资料
字号： 小 中 大 2楼

不能说明吧，explorer也可以连接外界的
gototop
 
千禧鸟ST
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-10-26
  • 来自:
发表于： 2007-04-11 23:08 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

好像只有在EXPLORER的地址栏里输入网址查看才会出现

EXPLORER进程访问网络的情况！！但我没有打开EXPLORER窗口！！
gototop
 
千禧鸟ST
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-10-26
  • 来自:
发表于： 2007-04-11 23:35 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我找到了，这个确实是木马！！！

我仔细查看EXPLORER.EXE的模块，发现有这么一项：

[C:\program files\Common~1\System\isignup.sys]

修改日期就是前两个小时，明显可疑！！！

再用GOOGLE搜索，果然是一个盗QQ的木马！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT