可疑的进程EntApi.dll广告程序模块，可以控制鼠标键盘！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 系统软件可疑的进程EntApi.dll广告程序模块，可以控制鼠标键盘！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

可疑的进程EntApi.dll广告程序模块，可以控制鼠标键盘！

luxun12 飘泊而立狮帖子:438 注册: 2002-04-14 来自:	发表于： 2005-09-02 15:06 \| 只看楼主短消息资料字号：小中大 1楼可疑的进程EntApi.dll广告程序模块，可以控制鼠标键盘！可疑的进程EntApi.dll广告程序模块，可以控制鼠标键盘！我的电脑，不知是什么时候被植入可疑广告进程EntApi.dll，在system32里，最近鼠标自动的移动和跳动，才引起我的注意，之后我分别用木马克星和费尔以及其他杀毒软件查杀，只有木马克星提示这个可疑的EntApi.dll广告插件！进入安全模式删除EntApi.dll和 EntApi文件夹，再次启动电脑，再也没有发生鼠标自动移动跳动的现象！！ [再：费尔软件（包括费尔安全2005和费尔防火墙都捆绑了几个搜索引擎，大家在安装的时候需要注意！）我也是04年购买的正版费尔，虽然我也安装了，但对于费尔软件捆绑几个搜索引擎程序很是反感，准备卸载掉，等费尔何时不捆绑搜索引擎插件了再安装它] 2005-09-02 18:38:52
luxun12 飘泊而立狮帖子:438 注册: 2002-04-14 来自:	分享到：

海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院	发表于： 2005-09-02 15:55 \| 短消息资料字号：小中大 2楼是为了介绍这款软件的优点吗?
海生社区嘉宾帖子:21060 注册: 2003-12-06 来自:元老院

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2005-09-02 16:34 \| 短消息资料字号：小中大 3楼费尔不建议使用
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2005-09-02 17:03 \| 短消息资料字号：小中大 4楼 EntApi.dll macfee里面也有
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

luxun12 飘泊而立狮帖子:438 注册: 2002-04-14 来自:	发表于： 2005-09-02 17:20 \| 只看楼主短消息资料字号：小中大 5楼那么，EntApi.dll到底是社呢们东东呢？？现在才觉得费尔误报率也较高的！！还捆绑几个搜索引擎，给人一种不舒服的感觉！！楼上的几位，你们觉得哪个软件的查杀木马病毒的比较的好呢？？（我是03年购买的瑞星198外加升级一次50）瑞星我现在只安装防火墙！目前用macfee +瑞星防火墙！
luxun12 飘泊而立狮帖子:438 注册: 2002-04-14 来自:

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2005-09-02 18:38 \| 短消息资料字号：小中大 6楼其实EntApi.dll是macfee的一个动态链接库用于macfee的缓冲区溢出保护 mcafee对所有进程截获了loadlibrarya、loadlibraryw、getprocaddress等api函数，方法类似api截获：将这些函数的开始几个字节改为call detectapiret，即调用entapi.dll中的某个检测函数(detectapiret)，该函数检查调用getprocaddress等函数的父函数是否处于堆或栈内，如果是，报警并退出当前进程；否则回到getprocaddress等函数。
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT