首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
hh.exe
发表于: 2005-5-31 23:29 5754

hh.exe

咔咔99 活跃值
2005-5-31 23:29
5754
请斑竹原谅，一时找不到发在哪里，要是发错了，实在对不起了！有个问题想请教大家，希望知道的能帮我解答一下是否机器中了病毒，谢谢了。

WINXP SP2在WINDOWS目录里面有个HH.EXE，今天被我的防火墙拦截了，系统装了这么久为什么到今天突然访问网络，问了几个人，有的讲是专门打开chm文件的，有的讲是本拉登病毒，我想问问大家，正常的这个程序有多大？它会不会访问网络呢？我直接点了一下，运行也没有什么反应，是不是这样的呢？删也删不掉。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
Pan88168
雪    币： 463
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
hh.exe  10.5K

查看文件信息应该是Microsoft 出品的才对,如果是其他,可能会是木马也不一定!
2005-6-1 00:36
0
Pr0Zel
雪    币： 288
活跃值： (415)
能力值： ( LV9，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
3 楼
10.5 KB (10,752 bytes)
2K SP4英文版
用PEID查查吧,
Microsoft Visual C++ 7.0 Method2 [Debug]
如果windows的系统文件有加壳的话一定是不正常的了

另外补充一下楼上的:
文件信息也可以伪造的
2005-6-1 00:47
0
aqtata
雪    币： 319
活跃值： (1086)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
4 楼
可执行文件,用于查看CHM文件

10,752 字节
2005-6-1 02:05
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
5 楼
hh也是一个简单的浏览器，so，当你在文章中点击某个链接的时候，它自然会访问网络。但如果你并没有打开什么chm文件时出现这种情况，还是病毒的可能性大...
2005-6-1 08:45
0
咔咔99
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
哦，好的，真是谢谢各位啦～～～～
2005-6-1 09:45
0
ikey
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我的上面也有，好象是和CHM有关的东西！
2005-6-1 16:31
0
nbw
雪    币： 339
活跃值： (1510)
能力值： ( LV13，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
8 楼
打开chm用的
2005-6-1 17:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//