电脑莫名出现个未知程序

显示全部楼层 · 发表于 2016-11-7 19:40:46

程序名 IETG.EXE IEZC.EXE

出现位置:Users/用户名/appdata/loacl/Temp/

出现时间:开机且处于联网状态用户名/appdata/loacl/Temp/下自动生成 IETG.EXE IEZC.EXE

任务管理器中会出现IETG.EXE进程偶尔会有IEZC.EXE进程

影响，会出现背景自动播放音乐，自动下载瑞星，或者其他软件。

若删除则不会在生成但重启电脑后在联网状态下有会出现在同一位置。

显示全部楼层 · 发表于 2016-11-7 19:48:15

http://r.virscan.org/language/fr ... 23fc466559f0f15821d

根据你的文件名搜索到上面信息，貌似和QQ盗号相关。

你电脑有没有和这个域名相关的活动？ []hp://www.bangyuanhome.com/[]

显示全部楼层 · 发表于 2016-11-7 19:51:23

你看下启动项. 应该有异常

显示全部楼层 · 发表于 2016-11-7 19:58:49

ELOHIM 发表于 2016-11-7 19:48
http://r.virscan.org/language/fr/report/f925d985a221823fc466559f0f15821d

根据你的文件名搜索到上面 ...

只是之前桌面莫名自动出现传奇霸业，蓝月传奇。

还会附带其他软件但是我不记得是密柚米还是米柚密。

显示全部楼层 · 发表于 2016-11-7 20:04:04

kxmp 发表于 2016-11-7 19:51
你看下启动项. 应该有异常

我看了大部分是系统的只有一个是未知的剩下的关闭自启了。

这是我允许的启动项。

显示全部楼层 · 发表于 2016-11-7 20:16:00

koossen 发表于 2016-11-7 20:04
我看了大部分是系统的只有一个是未知的剩下的关闭自启了。

tx的东西绝对是tx公司的. 你这个未知肯定不太正常.
除非它是已经失效了的.

显示全部楼层 · 发表于 2016-11-7 20:19:47

koossen 发表于 2016-11-7 20:04
我看了大部分是系统的只有一个是未知的剩下的关闭自启了。

腾讯游戏安全防御系统的程序打包放上来吧。。

显示全部楼层 · 发表于 2016-11-7 20:27:27

用FileMon监视文件创建，看是什么程序创建的
暂时用哈希策略将IETG.EXE IEZC.EXE禁止掉

显示全部楼层 · 发表于 2016-11-7 20:27:56

kxmp 发表于 2016-11-7 20:16
tx的东西绝对是tx公司的. 你这个未知肯定不太正常.
除非它是已经失效了的.

我看了下路径是在 Users/用户名/appdata/roaming/windows/start menu/programs/startup

命令是C:/windows/debug/TPSvc.exe

显示全部楼层 · 发表于 2016-11-7 20:40:42

koossen 发表于 2016-11-7 20:27
我看了下路径是在 Users/用户名/appdata/roaming/windows/start menu/programs/startup

命令是C:/wind ...

你把他禁用就行了
禁用之前最好检查下他有没有在运行. 先把他关闭.

[其他] 电脑莫名出现个未知程序

本帖子中包含更多资源

本帖子中包含更多资源