瀏覽單個文章
DIXES
Senior Member
 

加入日期: Sep 2004
文章: 1,156
引用:
作者yuhsheng
沒開IE,工作管理員有,已經中了木馬程式.
在沒啟動其它網路相關程式時,執行netstat -an,必有不明連線.


這兩天我已經GHOST超過五次以上了,目前還沒發現異狀,只是不知什麼時候又會中獎(最好是不要)!

我沒有注意IE大小是否有變,不過我整台電腦中IE確實只有一個,
放在C:\Program Files\Internet Explorer裡。

我發現那個自行執行的IE大約幾秒鐘就會自己關閉了
(因為當我要從工作管理員中將它關閉時,它就不見了)
但是這已經是中獎的狀態了,在開始、啟動、程式集中,都被丟了desktop.ini進來,
而且在C:\Documnets and Settings\Adminstrator\Local Settings\Temp
中也一直被丟ad003.exe進來,我一刪掉過一會兒就又會出現。
而且在regedit中除了搜尋到這個外,還有一個4and1.exe,
不過這個檔案我倒是沒從硬碟中找到!
舊 2006-08-29, 03:33 PM #19
回應時引用此文章
DIXES離線中