两个explorer.exe...能否判断真假？！

显示全部楼层 · 发表于 2010-9-20 20:32:23

，金山卫士杀木马，将那个第一个进程结束，在本机工具配置中，勾选禁止创建进程，将第三个进程挪回来，把进禁止程勾选的对勾撤掉

显示全部楼层 · 发表于 2010-9-20 20:38:28

好吧，就像上面所说的，用替换工具替换一个绝对正确的去，两个一起删掉就绝对没问题了

显示全部楼层 · 发表于 2010-9-20 20:48:31

www.virustotal.com will tell you the trueth

显示全部楼层 · 发表于 2010-9-20 20:55:49

回复
　　我也被你搞晕了，我用的是Windows XP SP3，安装了最新补丁，Explorer.exe的哈希值如下：
　　M ...
穿越星空发表于 2010.9.20 20:08

我系统是 xp sp2 没打过补丁！
文件: C:\WINDOWS\explorer.exe
大小: 976896 字节
文件版本: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
修改时间: 2005年12月15日, 8:00:00
MD5: 82B8373ED12A602820108F6154BF0C4C
SHA1: 7A88EA539807FAA93411C0ED12518BF95113976E
CRC32: D732D5CC

显示全部楼层 · 发表于 2010-9-20 21:00:56

本帖最后由 liulangzhecgr 于 2010.9.20 21:02 编辑

LZ，去网上下载一个explorer.exe
然后直接把2个都kill了吧，然后复制下载的到windows目录，然后用hips 保护 ...
wangqk 发表于 2010.9.20 20:21

运行样本前我怎么知道样本在explorer.exe上弄出文章？！
现在嘛。。。网盾帮我修复！

显示全部楼层 · 发表于 2010-9-21 05:07:35

，金山卫士杀木马，将那个第一个进程结束，在本机工具配置中，勾选禁止创建进程，将第三个进程挪回来，把进 ...
nwzzz 发表于 2010.9.20 20:32

你没有看见14#的我的帖子了吧

第三个文件来替换第一个文件。。。xt自带有个文件替换功能啊！
记得结束第一个文件进程出现关闭windows资源管理器的效果，结束第三个文件的进程时感觉上什么情况也没有发生。。。！是不是我记清楚了不清楚！

显示全部楼层 · 发表于 2010-9-21 07:41:40

运行这个帖子的样本：
liulangzhecgr 发表于 2010.9.20 14:03

这个样本行为和1楼你描述的行为不同。请确认。

显示全部楼层 · 发表于 2010-9-21 08:22:21

本帖最后由 liulangzhecgr 于 2010.9.21 08:24 编辑

这个样本行为和1楼你描述的行为不同。请确认。
Lgwu 发表于 2010.9.21 07:41

这个帖子的19#是我发的http://bbs.kafan.cn/thread-796014-2-1.html

显示全部楼层 · 发表于 2010-9-21 10:16:49

我怎么看着第三个是病毒

显示全部楼层 · 发表于 2010-9-21 11:47:17

本帖最后由 liulangzhecgr 于 2010.9.21 12:01 编辑

这个样本行为和1楼你描述的行为不同。请确认。
Lgwu 发表于 2010.9.21 07:41

我再次运行病毒！---再行虎山行嘛！

我把资料全部贴上去。。。暂时尚未杀毒！

运行病毒等病毒全部部署到位。。。重启系统！
进程管理器出现刻意explorer.exe进程两个和cc57406.exe进程

内核模块

内核情况

钩子情况

启动项

两个explorer.exe情况

按照天月来啦说法把两个文件复制到别处用数字签名工具验证，结果为：

[讨论] 两个explorer.exe...能否判断真假？！