各位坛友们注意了，请不要下载 YXSCOM 在本站发布的小软件

Myth · 发表于 2003-4-25 16:42:35

本人在使用时，发现此软件在运行时会自动运行一个名为 internat.exe 的进程，此进程属专业级盗窃程
序。
如果运行过，可在 window 目录下找到并删除此文件。

hw12345678 · 发表于 2003-4-25 16:47:16

thank you. I found that

hw12345678 · 发表于 2003-4-25 17:15:46

多谢！
能再详细介绍一下这个程序的运行过程吗？

Myth · 发表于 2003-4-25 17:35:29

我不是反黑客的
只知道它会在windows目录下生成internat.exe ，并且在windows\\system32下生成outlook32.exe
我的做法是删除这两个文件，并且在register中去掉自启动。
如果想了解更多，请用google搜索一把

铁臂阿童木 · 发表于 2003-4-25 23:20:54

internat.exe 是windows的输入法。

Myth · 发表于 2003-4-28 08:51:54

我的资源都给他吃光了
木马也许会换掉这个程序。我的机器以前没有这个进程。

蓝色川江鱼 · 发表于 2003-5-3 20:03:21

看一看这个程序最后的更新日期，就知道是操作系统自带的还是被换过的了。

		自动登录	找回密码
密码			欢迎注册