出現drwtsn32.exe錯誤之訊息
近日在xp作業系統下，突然出現drwtsn32.exe錯誤之訊息，經GOOGLE搜尋，有文章討論:
1.您中木馬了
轉載qa.pcuser.com.tw/modules/newbb/viewtopic.php? opic_id=8746&forum=2
網路公牛是國產木馬，默認連接連接埠23444。服務端程式newserver.exe運行後， 會自動脫殼成checkdll.exe，位於C:\WINDOWS\SYSTEM下，下次開機checkdll.exe將自動運行，因此很隱蔽、危害很大。同時，服務端運行後會自動捆綁以下文件:
win2000下：notepad.exe；regedit.exe，reged32.exe；drwtsn32.exe；winmine.exe。
服務端運行後還會捆綁在開機時自動運行的第三方軟體(如:realplay.exe、QQ、ICQ等)上，在註冊表中網路公牛也悄悄地紮下了根。
網路公牛採用的是文件捆綁功能，和上面所列出的文件捆綁在一塊，要清除非常困難。這樣做也有個缺點：容易暴露自己！隻要是稍微有經驗的用戶，就會發現文件長度發生了變化，從而懷疑自己中了木馬。
2.Drwtsn32是一個程序錯誤調試器。DrWatson程序會獲得並記錄運行Windows的計
算機上的程序錯誤的信息。
只要檢測到錯誤，就會創建一個文本文件 (Drwtsn32.log)，提供錯誤原因的詳
細說明，並給出解決問題的
建議性xx作，在與Microsoft技術支持聯繫並請求幫助時，Drwatson將會起到很
大作用。
請位各位先進其原理各為何?另在Drwtsn32.log有個[堆壘溢出]的名詞，不知是何義?謝謝
|