样本一个，开机的时候有ie进程自动启动，这对我的机子有什么影响吗？

显示全部楼层 · 发表于 2008-12-17 21:20:29

开机的时候有一个ie进程自动启动，还伴随1~2个notepad.exe子进程，但是只是后台进程，并无窗口出现，也没有其他异常。另：启动项里没有ie。。。

一开始没发现这个家伙，隐藏在D盘，无意中发现的，传上来大家看看是个啥东西

这对我的机子有什么影响吗？

该文件为隐藏文件。

[ 本帖最后由 lvd651 于 2008-12-17 22:36 编辑 ]

显示全部楼层 · 发表于 2008-12-17 21:28:07

I:\Internet_temp.rar > RAR > Internet_temp.exe - 可能是 Win32/Hupigon 特洛伊木马的变种

显示全部楼层 · 发表于 2008-12-17 21:34:17

2008-12-17 21:33:20 检测到威胁: Backdoor.Win32.Hupigon.eyev C:\Documents and Settings\Administrator\桌面\Internet_temp.rar/Internet_temp.exe

显示全部楼层 · 发表于 2008-12-17 21:40:11

Begin scan in 'E:\Download\Virus\Internet_temp.rar'
E:\Download\Virus\Internet_temp.rar
[0] Archive type: RAR
--> Internet_temp.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-12-17 21:41:51

mcafee C:\Internet_temp.rar\INTERNET_TEMP.EXE Generic!Artemis (特洛伊)

显示全部楼层 · 发表于 2008-12-17 21:42:33

挺多远程控制类的东西都是插入IE进程的..

如果IE不是默认浏览器就插入explorer.exe

知道为什么吗？插入IE可以绕过系统防火墙

因此首选插IE，其次插explorer.exe

再其次就是svchost.exe了..

显示全部楼层 · 发表于 2008-12-17 21:48:00

显示全部楼层 · 发表于 2008-12-17 22:32:23

感谢六楼解说
这情况出现后2个星期左右，ess才发现的，不然我还没注意到~~

这对我的机子有什么影响吗？

[ 本帖最后由 lvd651 于 2008-12-17 22:33 编辑 ]

显示全部楼层 · 发表于 2008-12-17 22:41:54

显示全部楼层 · 发表于 2008-12-17 23:21:00

你成为了别人的肉鸡，影响是显而易见的

你电脑上所有的东西都可以被黑客查看、你的屏幕可以被黑客监控，你的键盘会被记录等等

这是一个灰鸽子

如果现在还有这个线程，请到病毒救援区，按照版规把SRENG扫描日志上传到论坛上

并尽量把所有密码都给改掉..

[病毒样本] 样本一个，开机的时候有ie进程自动启动，这对我的机子有什么影响吗？

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 aarwwefdds 的帖子

本帖子中包含更多资源