请问系统开机项里的h5n1.exe是什么来的？

夏岚

如题，今天整系统，发现有个h5n1.exe的启动项在注册表和启动服务里，请问是什么程序来的？
不会是病毒吧？

肉包子

不知道。给lz搜了一份对照下看看先

最近新浪博客网站上流传一种ganmao.exe的病毒，阿猴子前几天发表的一篇文章就中了这种病毒，我看了他的文章以后我也中毒了！听说是H5N1.exe的变种，非常厉害，能通过新浪的博客传播，浏览过中了这种病毒的文章以后就会被感染。

[ 本帖最后由 肉包子 于 2008-11-13 15:51 编辑 ]

alankoh

俗名 ：  Opticibot.A  
技术名称：  Trj/Opticibot.A Trj / Opticibot.A  
威胁级别：  Low低的  
类型：  Trojan 木马  
影响 ：它rootkit的功能，以便使其更加难以检测和监测网站的访问用户，以获取机密信息，例如密码和用户名。它不自动传播自己的手段。
受影响的平台：  Windows 2003/XP/2000/NT/ME/98/95  

Opticibot.A开展以下行动：
它rootkit的功能，它允许它隐藏的文件和注册表项创建Opticibot.A 。
它监测网站的访问用户，并记录输入的信息在某些网站。
通过这种方式，它可以获取机密信息， 例如密码和用户名。
最后，它储存收集的信息在一个文本文件

Opticibot.A创建下列文件中的Windows系统目录：
H5N1.EXE ，这是一个是该木马的副本。
H5N1.SYS ，属于rootkit的/ Opticibot.A 。
H5N1KLOG.TXT ，在那里它的储存收集的数据。

[ 本帖最后由 alankoh 于 2008-11-13 15:53 编辑 ]

施老2005

原帖由 肉包子 于 2008-11-13 15:48 发表
不知道。给lz搜了一份对照下看看先

最近新浪博客网站上流传一种ganmao.exe的病毒，阿猴子前几天发表的一篇文章就中了这种病毒，我看了他的文章以后我也中毒了！听说是H5N1.exe的变种，非常厉害，能通过新浪的博客 ...

听起来像非典。

肉包子

网上找不到这方面资料，这事唯一找出来的一个，看上去也像是调侃而不是真实中了。lz可以用Wsyscheck 和sreng这些工具查看下

肉包子

正是啊

Fengyun

为什么看文章就会中毒呢？ 是不是看卡饭的能解毒啊？


呵呵，玩笑而已。。。。。。

夏岚

我也感觉怪怪的，重装了系统之后发现的，不知道有没危险，小红伞没查出问题来。。

月影花痕

H5N1？那不是禽流感吗？

夏岚

计算机也是鸡？