我的電腦常駐一個程序intern"a"t.....不是internet喔

請問一下 "internat" 這個程序是啥東東?

小弟由regedit內都砍不掉!!是個worm嗎?

請知道的大大回答一下..謝謝!

原文由 buddywu 所發表
請問一下 "internat" 這個程序是啥東東?

小弟由regedit內都砍不掉!!是個worm嗎?

請知道的大大回答一下..謝謝!

INTERNATIONAL的縮寫...
那是「語系」。顯示在電腦工作列系統時間的左邊。
簡單講就是輸入法，如：中文輸入法、無蝦米、倉頡，切換 "顯示"。

強迫關閉請找鍵值：
HKEY_LOCALMACHINE_\SOFTWARE\MICROSOFT\WINDOWS\CURRENT\RUN\
把INTERNAL.EXE刪除掉後重新開機。

謝謝解惑...................

原文由 buddywu 所發表
剛上了google查了一下...........馬的...................

特洛依會偽裝成internat.exe掛在裡面.........


找答案................找答案

那就讓掃毒軟體掃一下INTERNAT.EXE吧。
位置在C:\WINDOWS\SYSTEM\INTERNAT.EXE

依我有限的經驗...這種病毒不太可能發生，原因微軟系統對於檔案的管理有一套原則，即：載入記憶體中的檔案不能改寫、刪除。

電腦開機後勢必INTERNAT.EXE早已執行中，病毒無權改寫INTERNAT.EXE，若真有此事，寫此病毒的人真的是病毒介的高手！

---------------------------------------------------
(AM02:31更新)
我剛剛簡單看了木馬病毒說明..

病毒名為internat.exe是個ZIP壓縮檔的ICO，病毒位置在C:\WINDOWS\下。
此病毒會刪除原本C:\WINDOWS\SYSTEM\INTERNAT.EXE註冊資訊，而指向C:\WINDOWS\INTERNAT.EXE。
因兩者同名，使用者不易發現，因此失去警覺心。

徵兆：
此病毒會蒐集使用者密碼資訊，自動寄信到駭客電腦上。

因此大家假如發現信箱無緣無故被駭客入侵即有可能中了木馬病毒！
另外，此病毒掃毒軟體可能掃不出來。 (因為它不破壞資料)

謝謝大大............我去找答案也是如此


勞你費心了...

原文由 buddywu 所發表
謝謝大大............我去找答案也是如此


勞你費心了...

別客氣 :-)