internat进程

来源:百度知道 编辑:UC知道 时间:2024/05/15 06:06:08
最近我家的电脑上有了个进程internat,在卡巴显示的路径是c:\windows\system\internat我顺这个路径找,可就是找不到这个文件.而且我用搜索也搜索不到,但就是在进程里可以找到它.请高手告诉我这到底是怎么啦?是病毒还是正常现象

它主要是用来控制输入法的,当你的任务栏没有“EN”图标,而系统有internat.exe进程,不妨结束掉该进程,在运行里执行internat命令即可。这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区,允许使用者可以很容易的转换不同的输入点。当进程停掉的时候,图标就会消失,但是输入点仍然可以通过控制面板来改变。

QQ密码侦探
正常的internat.exe在C:\\WINDOWS\\SYSTEM\\里,QQ密码侦探运行后,首先把正常的internat.exe移到C:\\WINDOWS\\目录下,然后将自己伪装成internat.exe,并复制到C:\\WINDOWS\\SYSTEM\\里运行,是不是很幼稚

怎么判断你的internat.exe是不是木马呢?
方法是:
到C:\\WINDOWS\\SYSTEM\\里找internat.exe看它的大小是不是32k左右
如果大得出奇,有200多K,那就有问题
到任务管理器里把internat.exe kill掉
再删了它