关于internat.exe进程-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
kanxue 雪币： 50141 活跃值： (20725) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17049 粉丝 553 关注私信	kanxue 8 2 楼正常系统有internat.ex，主要是用来控制输入法的 2006-10-10 08:54 0
纵一苇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	纵一苇 3 楼按下Ctrl+Alt+Del 看到一个：internat.exe 这是托盘区输入法图标的进程有个木马会伪装成internat.exe QQ密码侦探正常的internat.exe在C:\\WINDOWS\\SYSTEM\\里，QQ密码侦探运行后，首先把正常的internat.exe移到C:\\WINDOWS\\目录下，然后将自己伪装成internat.exe，并复制到C:\\WINDOWS\\SYSTEM\\里运行，是不是很幼稚怎么判断你的internat.exe是不是木马呢？方法是：到C:\\WINDOWS\\SYSTEM\\里找internat.exe看它的大小是不是32k左右如果大得出奇，有200多K，那就有问题到任务管理器里把internat.exe kill掉再删了它 2006-10-10 09:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
kanxue 雪币： 50141 活跃值： (20725) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17049 粉丝 553 关注私信	kanxue 8 2 楼正常系统有internat.ex，主要是用来控制输入法的 2006-10-10 08:54 0
纵一苇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 0 关注私信	纵一苇 3 楼按下Ctrl+Alt+Del 看到一个：internat.exe 这是托盘区输入法图标的进程有个木马会伪装成internat.exe QQ密码侦探正常的internat.exe在C:\\WINDOWS\\SYSTEM\\里，QQ密码侦探运行后，首先把正常的internat.exe移到C:\\WINDOWS\\目录下，然后将自己伪装成internat.exe，并复制到C:\\WINDOWS\\SYSTEM\\里运行，是不是很幼稚怎么判断你的internat.exe是不是木马呢？方法是：到C:\\WINDOWS\\SYSTEM\\里找internat.exe看它的大小是不是32k左右如果大得出奇，有200多K，那就有问题到任务管理器里把internat.exe kill掉再删了它 2006-10-10 09:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复