请问下这条日志什么意思？

显示全部楼层 · 发表于 2011-11-27 12:41:47

2011-11-27 12:28:24 C:\Windows\System32\taskhost.exe 修改注册表项 HKUS\S-1-5-21-1402975031-3323409797-3908582635-1000\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe

百度了半天也没出结果

还是救助毛豆区的高手吧。。

显示全部楼层 · 发表于 2011-11-27 12:53:26

本帖最后由紫涵于 2011-11-27 12:56 编辑

网上说这是一个木马，taskhost.exe把他放进自动运行里面了。
你找找你电脑上有没有internat.exe 这么一个文件。

显示全部楼层 · 发表于 2011-11-27 13:00:56

紫涵发表于 2011-11-27 12:53
网上说这是一个木马，taskhost.exe把他放进自动运行里面了。
你找找你电脑上有没有internat.exe 这么一个 ...

C:/windows下搜索米有这个文件。。是怎么回事。。

显示全部楼层 · 发表于 2011-11-27 13:04:57

internat.exe 应该是XP系统下的输入法

显示全部楼层 · 发表于 2011-11-27 13:05:45

mxf147 发表于 2011-11-27 13:04
internat.exe 应该是XP系统下的输入法

我是win7的机器。。什么情况。。

显示全部楼层 · 发表于 2011-11-27 16:33:34

mxf147 发表于 2011-11-27 13:04
internat.exe 应该是XP系统下的输入法

98用，xp下都不用了，xp下用ctfmon

ps：楼主的win7真怪异

显示全部楼层 · 发表于 2011-11-27 16:39:45

柯林发表于 2011-11-27 16:33
98用，xp下都不用了，xp下用ctfmon

ps：楼主的win7真怪异

晕了，Win7下的这东西还真没见过

显示全部楼层 · 发表于 2011-11-27 16:40:58

难道楼主的WIN７不是原版的？

显示全部楼层 · 发表于 2011-11-27 16:42:39

mxf147 发表于 2011-11-27 16:39
晕了，Win7下的这东西还真没见过

莫非他装了什么特殊的程序？回头再看下这个进程。

显示全部楼层 · 发表于 2011-11-27 16:44:07

找到一篇文章，你参考一下：http://wenku.baidu.com/view/04dc4b2eb4daa58da1114a05.html

[求助] 请问下这条日志什么意思？

本帖子中包含更多资源