史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   我的電腦常駐一個程序intern"a"t.....不是internet喔 (http://forum.slime.com.tw/thread11316.html)

buddywu 2003-01-24 11:34 PM

我的電腦常駐一個程序intern"a"t.....不是internet喔
 
請問一下 "internat" 這個程序是啥東東?

小弟由regedit內都砍不掉!!是個worm嗎?

請知道的大大回答一下..謝謝!

MiMic 2003-01-25 12:21 AM

Re: 我的電腦常駐一個程序intern"a"t.....不是internet喔
 
引用:

原文由 buddywu 所發表
請問一下 "internat" 這個程序是啥東東?

小弟由regedit內都砍不掉!!是個worm嗎?

請知道的大大回答一下..謝謝!

INTERNATIONAL的縮寫...
那是「語系」。顯示在電腦工作列系統時間的左邊。
簡單講就是輸入法,如:中文輸入法、無蝦米、倉頡,切換 "顯示"。

強迫關閉請找鍵值:
HKEY_LOCALMACHINE_\SOFTWARE\MICROSOFT\WINDOWS\CURRENT\RUN\
把INTERNAL.EXE刪除掉後重新開機。

buddywu 2003-01-25 12:59 AM

謝謝解惑...................

MiMic 2003-01-25 01:56 AM

引用:

原文由 buddywu 所發表
剛上了google查了一下...........馬的...................

特洛依會偽裝成internat.exe掛在裡面.........


找答案................找答案

那就讓掃毒軟體掃一下INTERNAT.EXE吧。
位置在C:\WINDOWS\SYSTEM\INTERNAT.EXE

依我有限的經驗...這種病毒不太可能發生,原因微軟系統對於檔案的管理有一套原則,即:載入記憶體中的檔案不能改寫、刪除。

電腦開機後勢必INTERNAT.EXE早已執行中,病毒無權改寫INTERNAT.EXE,若真有此事,寫此病毒的人真的是病毒介的高手!

---------------------------------------------------
(AM02:31更新)
我剛剛簡單看了木馬病毒說明..

病毒名為internat.exe是個ZIP壓縮檔的ICO,病毒位置在C:\WINDOWS\下。
此病毒會刪除原本C:\WINDOWS\SYSTEM\INTERNAT.EXE註冊資訊,而指向C:\WINDOWS\INTERNAT.EXE。
因兩者同名,使用者不易發現,因此失去警覺心。

徵兆:
此病毒會蒐集使用者密碼資訊,自動寄信到駭客電腦上。

因此大家假如發現信箱無緣無故被駭客入侵即有可能中了木馬病毒!
另外,此病毒掃毒軟體可能掃不出來。 (因為它不破壞資料)

buddywu 2003-01-25 11:08 AM

謝謝大大............我去找答案也是如此


勞你費心了...

MiMic 2003-01-25 08:05 PM

引用:

原文由 buddywu 所發表
謝謝大大............我去找答案也是如此


勞你費心了...

別客氣 :-)


所有時間均為台北時間。現在的時間是 11:31 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1