检测到userinit.exe连接网络

显示全部楼层 · 发表于 2009-4-13 19:07:21

comodo居然检测到userinit.exe连接121.12.116.4这个IP，，郁闷~

您查询的IP:121.12.116.4

本站主数据：广东省东莞市电信IDC机房
参考数据一：广东省江门市电信
参考数据二：广东省江门市电信

测试病毒的时候中毒了

附件里是样本和所释放或下载的文件（没研究那几个是释放的还是下载的）
当时开的是干净模式
病毒把Shadow Defender1.10.278穿了。

[ 本帖最后由 chp8943 于 2009-4-13 23:19 编辑 ]

显示全部楼层 · 发表于 2009-4-13 19:11:48

谁有次文件的MD5值。。。
以前从没检测到。。

显示全部楼层 · 发表于 2009-4-13 19:15:32

楼主用什么系统先。

显示全部楼层 · 发表于 2009-4-13 19:15:54

系统程序，本来就要出站连接的

显示全部楼层 · 发表于 2009-4-13 19:23:53

userinit.exe 版本我的是XP SP3 5.1.2600.5512 (xpsp.080413-2113)
CRC32: 0EC9FE4C
MD5: 431FED77E71B1831CD485890159D467C

[ 本帖最后由 645201 于 2009-4-13 19:25 编辑 ]

显示全部楼层 · 发表于 2009-4-13 19:50:44

我这里从来没出现过这种情况啊。

显示全部楼层 · 发表于 2009-4-13 20:23:41

如果你是ADSL拨号网络可以再系统服务里关闭 DNSCILENT 服务，然后禁用XP系统所有的系统程序，也可以正常上网。包括你说的程序

显示全部楼层 · 发表于 2009-4-13 20:29:41

我怎么觉得是不正常的.....Block掉。
之前中过一个木马，userinit.exe老联网。

显示全部楼层 · 发表于 2009-4-13 23:20:22

点了阻止，还是中标了

显示全部楼层 · 发表于 2009-4-13 23:22:05

彻查系统，该进程不需要联网。

[讨论] 检测到userinit.exe连接网络

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块