瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【警示】一个颇能迷惑人的木马wdm.exe——玩儿QQ者注意!

12345678»   2  /  12  页   跳转

【警示】一个颇能迷惑人的木马wdm.exe——玩儿QQ者注意!

学习了
gototop
 

呵呵,向版主学习
gototop
 

那个ssm怎么用啊
gototop
 

引用:
【mysky50的贴子】那个ssm怎么用啊
………………

http://forum.ikaka.com/topic.asp?board=28&artid=7781820
http://forum.ikaka.com/topic.asp?board=28&artid=8010460
http://forum.ikaka.com/topic.asp?board=28&artid=7198994

三个帖子。比较老。但可供参考。
gototop
 

查看MD5发现:wdm.exe、TIMPlatfrom.exe、TIMPlatform.exe是同一个程序。原来QQ里面的正常TIMPlatform.exe已不复存在!(图4)。

汗,还真是两个都成病毒了,昨天晚上看来是我眼花了
gototop
 

谢谢。学习了
gototop
 

好贴``学习``
gototop
 

baohe版主,QQ自带的这个TIMplatform.exe本身好像就有木马行为,会添加QQ地址栏搜索
gototop
 

引用:
【闪电风暴的贴子】baohe版主,QQ自带的这个TIMplatform.exe本身好像就有木马行为,会添加QQ地址栏搜索
………………

QQ地址栏搜索——安装时没仔细看安装提示,就一路next下去的必然结果。
实际上,你有机会选择“不安装”它。
gototop
 

引用:
【闪电风暴的贴子】baohe版主,QQ自带的这个TIMplatform.exe本身好像就有木马行为,会添加QQ地址栏搜索
………………

TIMplatform.exe其实是QQ外部应用开发接口管理程序,TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序,属于QQ不可或缺的底层核心模块。如果删除该程序,QQ将丧失与周边功能模块以及外部应用程序相互调用的功能。
gototop
 
12345678»   2  /  12  页   跳转
页面顶部
Powered by Discuz!NT