瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 藏在C:\winnt\system32\IEXPLORO.EXE这是病毒吗?
大米恨老鼠 - 2005-11-9 14:40:00
藏在C:\winnt\system32\IEXPLORO.EXE
杀毒软件查不出来啊?
流览器?应该是IEXPLORE。EXE吧!好象弹出来的是广告


根据这个朋友的建议:
就是木马
本人一直用五笔,两年前爱上了极品五笔,想不到,前几天在太平洋电脑网上下载了最新的“极品五笔”6.3,晕。。。这个版本竟然内含广告组件,其形式相当于木马的行为,要不是俺有防火墙还不知呢,在打开IE浏览器时,它会再弹出一个窗口访问网络。。。。晕,一看,是藏在C:\winnt\system32\IEXPLORO.EXE,看似像IE,但实际不是。。。狂臭骂。。。用记事本打这个文件,找到了其他配置文件,也是放在c:\winnt\system32\下的,文件名:winconf.dll,找到这个文件,用记事本打开,内容如下:
--------------------------------------
[Settings]
SoftID=JPWB
VersionA=5.0



我把IEXPLORO。EXE,Winconf.dll winconfp.dll winconfd.dll
都删了,广告是不出现了,不知道系统会不会有问题?
Winconf.dll 在安全模式下删了,重起有自动生成了???
bb1999 - 2005-11-9 14:58:00
我的是C:\Program Files\Internet Explorer\IEXPLORE.EXE
1
查看完整版本: 藏在C:\winnt\system32\IEXPLORO.EXE这是病毒吗?