查看: 5040|回复: 33
收起左侧

[分享] 使用小红伞的一个小插曲。

[复制链接]
tonycheung
发表于 2007-8-29 19:27:11 | 显示全部楼层 |阅读模式
       开机时系统报,找不到 c:\program文件。个人分析是开机系统自动运行c:\program.exe(或c:\program.com)但这个文件没了。所以c:\program.exe可能就是黑客要运行的木马(但是被杀毒软件干掉了)。于是我随便找了个exe程序放在c:改名program.exe果然开机运行,但运行不成功提示不支持这个参数,看来它运行这个c:\program.exe还是带参数的。于是想解决掉它到注册表里找,本人是菜鸟把我所知道的能够开机自动运行的那几个地方都仔细的看了一遍居然没发现有写类似c:\program.exe字样的。于是分析是自动启动另一程序然后调用c:\program.exe。但是没找到另一程序是什么?一直认定是一个木马。
       为了防止木马再次创建c:\program.exe,就在那个地方放了一个假的program.exe占地方,让病毒无法创建,但是没想到我突然间发现小红伞不能升级了,点升级就会提示错误的参数。把那个占地方的program.exe删掉就可以升级了升级后所有的问题都没了。
        以上证明那个少的c:\program原来是小红伞升级用的,可能是它在升级的过程中意外中断了下次开机就找这个文件,具体我也搞不清楚。
        大家有小红的请试一下如果你在c:\放个program.exe的程序看看你的小伞不能升级(在主程序界面中点update),如果你们的能那就是我的小红伞是被人改过的

评分

参与人数 1经验 +1 收起 理由
jimmyleo + 1 虽然发现过程有点曲折,但是探索的精神值得

查看全部评分

jimmyleo
发表于 2007-8-29 19:33:56 | 显示全部楼层
没弄明白你的意思……
ykz1991
发表于 2007-8-29 19:35:43 | 显示全部楼层

回复 #2 jimmyleo 的帖子

好象说program.exe是红伞的升级程序
liu95166
头像被屏蔽
发表于 2007-8-29 22:11:43 | 显示全部楼层
有些茫然了
流浪的西瓜
发表于 2007-8-29 22:19:00 | 显示全部楼层
汗,这个,完全不懂了,帮你定
想念天堂
发表于 2007-8-29 22:26:08 | 显示全部楼层
不太明白,等高手告诉你好了。最近在裸奔没装杀软,帮你支持下
闪电战
发表于 2007-8-29 22:31:51 | 显示全部楼层
不知所云……
从来没听说过红伞要用这个文件
周杰伦
发表于 2007-8-30 06:34:24 | 显示全部楼层
我也不明白了
我想估计也没有人会明白的
ppooll
发表于 2007-8-30 08:33:36 | 显示全部楼层
估计是中毒了,lz重装系统吧
capsshift
发表于 2007-8-30 08:48:40 | 显示全部楼层

楼主正确

楼主说的没错,在C盘下建立一个program.exe空文件,升级红伞报错。
这就是图证

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-25 11:09 , Processed in 0.232621 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表