swchp 发表于 2004-8-17 00:51:29

explorer.exe问题!

我用iparmor时,对话框出现“explorer.exe企图设置为自动运行,是否删除注册项目?”可以删除吗?

YES东 发表于 2004-8-17 09:37:09

explorer.exe问题!

可以

吴铭 发表于 2004-8-17 23:29:41

explorer.exe问题!

哈哈哈,那是个坏东西

swchp 发表于 2004-8-23 14:50:59

explorer.exe问题!

说明一下,是什么东西来的.

吴铭 发表于 2004-8-24 21:51:10

explorer.exe问题!

“概念”(又称尼姆达)病毒(Worm.Concept.57344),又是一种会通过email电子邮件进行传播的恶意蠕虫。当用户邮件的正文为空时,似乎没有附件,实际上邮件中嵌入了病毒的执行代码。只要用户用OUTLOOK、OUTLOOK EXPRESS(没有安装微软的补丁包的情况下)收取邮件,在预览邮件时,病毒的执行代码就已经在不知不觉中执行了。执行时会将自身复制到临时目录下,再运行在临时目录中的副本。
  该病毒还会在windows的system目录中生成load.exe文件,同时修改system.ini中的shell,把shell=explorer.exe改为explorer.exe load.exe –dontrunold,从而使病毒在下次系统启动时仍能被激活。另外,在system目录下,该病毒还会生成一个副本:riched20.dll。riched20.dll目录在windows系统中就存在,它就会把它覆盖掉了。
病毒还会利用用户的QQ好友名单,继续向外扩散?而且病毒会侵占系统目录,继续“生生不息”。“爱情森林”病毒通过QQ发送信息之后,便开始进行本机的感染。病毒首先改名为:“EXPLORER.EXE”,然后将之拷贝到WINDOWS的系统目录(SYSTEM或SYSTEM32)下,这样用户即使发现也不会起疑心,然后病毒修改注册表,在RUN的自启动项中建立一个EXPLORER的键值,将病毒路径加入其中,一旦计算机重启,病毒便可自动运行,再次进行以上感染。

swchp 发表于 2004-8-25 15:19:28

explorer.exe问题!

谢谢,看来我的另一系统ME是这样被感染了.
页: [1]
查看完整版本: explorer.exe问题!