hacker.com.cn.exe是什么？
偶然发现：机子在启动时发现一个hacker.com.cn.exe进程，跟着IE被启动了，可是过了一会儿，这两个进程都自动消失，请问大侠，这个病毒厉不厉害？为什么不长驻内存？还是更换成别的进程？ 问题点数：20、回复次数：6Top
1 楼acura（Forever(持之以恒!)）回复于 2006-06-02 21:50:15 得分 8
我也中了这样的进程，把IEXPLORE.EXE进程结束了,在把C:\WINDOWS\hacker.com.cn.exe
删除就没事了吧Top
2 楼Purpleendurer（编程—>任是无情也动人^_^）回复于 2006-06-03 09:56:00 得分 5
检查开机启动项
用HijackThis扫描log发上来看看Top
3 楼linzioo（没有什么不可能）回复于 2006-06-04 15:53:01 得分 4
恭喜你，中灰鸽子了
是黑防改的灰鸽子
ＷＩＮＤＯＷＳ下有个hack.com.cn.ini（名称不定，木马克星可以扫描出来）另外有个exe（名称不定）
在服务里有个多余服务
插入ＩＥ进程，另外用netstat -ano看，发现跟外部有连接
删除的话把上面三个都删除了吧
最好是让黑你的人远程删除比较干净Top
4 楼ChinaOBS（独孤丘雪(Excel终极伴侣---开辟Excel另类应用空间：http://www.ChinaOBS）回复于 2006-06-04 20:40:37 得分 0
主要不明白的是：进驻内存，10秒钟左右又自动退出？为什么？（通过Windows任务管理器发现）
是真的自动退出，还是启动了另外一个进程？（没注意到有新的进程产生）还是其它... ...Top
5 楼sysadm520（心碎无痕,自助者天助！）回复于 2006-06-04 21:05:34 得分 3
到瑞星站点下载专杀工具吧....Top
6 楼ChinaOBS（独孤丘雪(Excel终极伴侣---开辟Excel另类应用空间：http://www.ChinaOBS）回复于 2006-06-05 21:51:39 得分 0
看来得不到什么结果了，结帖啦... ...Top
