瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Fs2you网盘下载，自动运行的进程，没有发现它们是怎么自启动的

1   1  /  1  页   跳转页

[求助] Fs2you网盘下载，自动运行的进程，没有发现它们是怎么自启动的

收藏
helloworld2
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-09
  • 来自:
发表于： 2008-11-16 10:49 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Fs2you网盘下载，自动运行的进程，没有发现它们是怎么自启动的

偶然打开任务管理器，发现了三个可以的进程
Peer.exe、Peerconf.exe和PrreAdapter.exe
上网搜索关于这几个进程的信息，原来是和我安装的Fs2you网盘（RaySource客户端）有关。
但是电脑是刚开机的，RaySource客户端并没有运行。


我打开 msconfig.exe 查看自启动项目，并没有RaySourc和那三个文件
再打开 services.msc，看看也没有对应的服务项目，也没有

那三个进程是怎么自动运行的呢？还有哪个地方可以观察呢？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; MAXTHON 2.0)
分享到：
gototop
 
helloworld2
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-09
  • 来自:
发表于： 2008-11-16 17:03 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：Fs2you网盘下载，自动运行的进程，没有发现它们是怎么自启动的

SRENG的运行文件本来是SREngLdr.EXE，但是一运行，就生成了一个SREe71b06bf.EXE，正常吗？
gototop
 
helloworld2
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-10-09
  • 来自:
发表于： 2008-11-16 22:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: Fs2you网盘下载，自动运行的进程，没有发现它们是怎么自启动的



引用:
原帖由 浪漫纸箱 于 2008-11-16 17:05:00 发表
嗯，生成了一个SREe71b06bf.EXE，这是正常的。


这是什么原理？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT