|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2006-04-22, 02:03 PM | #1 |
註冊會員
|
出現drwtsn32.exe錯誤之訊息
近日在xp作業系統下,突然出現drwtsn32.exe錯誤之訊息,經GOOGLE搜尋,有文章討論:
1.您中木馬了 轉載qa.pcuser.com.tw/modules/newbb/viewtopic.php? opic_id=8746&forum=2 網路公牛是國產木馬,默認連接連接埠23444。服務端程式newserver.exe運行後, 會自動脫殼成checkdll.exe,位於C:\WINDOWS\SYSTEM下,下次開機checkdll.exe將自動運行,因此很隱蔽、危害很大。同時,服務端運行後會自動捆綁以下文件: win2000下:notepad.exe;regedit.exe,reged32.exe;drwtsn32.exe;winmine.exe。 服務端運行後還會捆綁在開機時自動運行的第三方軟體(如:realplay.exe、QQ、ICQ等)上,在註冊表中網路公牛也悄悄地紮下了根。 網路公牛採用的是文件捆綁功能,和上面所列出的文件捆綁在一塊,要清除非常困難。這樣做也有個缺點:容易暴露自己!隻要是稍微有經驗的用戶,就會發現文件長度發生了變化,從而懷疑自己中了木馬。 2.Drwtsn32是一個程序錯誤調試器。DrWatson程序會獲得並記錄運行Windows的計 算機上的程序錯誤的信息。 只要檢測到錯誤,就會創建一個文本文件 (Drwtsn32.log),提供錯誤原因的詳 細說明,並給出解決問題的 建議性xx作,在與Microsoft技術支持聯繫並請求幫助時,Drwatson將會起到很 大作用。 請位各位先進其原理各為何?另在Drwtsn32.log有個[堆壘溢出]的名詞,不知是何義?謝謝 |
送花文章: 128,
|