论坛: 病毒专区 标题: 求助!!有关internat.exe 复制本贴地址    
作者: xjyqdict [xjyqdict]    论坛用户   登录
我用的win xp系统,最近发现ie下,每隔几秒钟瑞星就弹出提示说:应用程序试图发送邮件,应用程序为c:\windows\internat.exe,用瑞星及木马克星都查不出原因来。我停止进程后,删除该文件,又搜索注册表里关于internat.exe的项,把相关的都删掉,可是一会儿进程又自动产生了,而且自动写入注册表。用别的浏览器不出现此问题,特此请教,谢谢!

地主 发表时间: 03/25 09:55

回复: CyberSpy [cyberspy]   论坛用户   登录
怀疑为偷qq等的木马。就是盗密码型木马。

打开注册表,进入 
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 
和Runservices Runonce 等有关run的项!
请记下内容!!粘上来看看!

或者运行msconfig 找出启动项中的可疑项!

B1层 发表时间: 03/25 18:35

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号