C:\WINNT\SYSTEM32\INTERNAT.EXE这是病毒么?

来源:百度知道 编辑:UC知道 时间:2024/06/03 20:57:38
还有为什么会自动跑出网页,是不是中毒还是别的?我用很多种杀毒软件杀了还是杀不掉了请求高手解下?
快帮忙吖 最近系统都这样怎么办吖

丁进程系列——internat.exe
按下Ctrl+Alt+Del
看到一个:internat.exe
这是托盘区输入法图标的进程
有个木马会伪装成internat.exe
其实伪装的方法极其幼稚
我都不想说,说了显得我也很幼稚
QQ密码侦探

正常的internat.exe在C:\\WINDOWS\\SYSTEM\\里,QQ密码侦探运行后,首先把正常的internat.exe移到C:\\WINDOWS\\目录下,然后将自己伪装成internat.exe,并复制到C:\\WINDOWS\\SYSTEM\\里运行,是不是很幼稚

怎么判断你的internat.exe是不是木马呢?
方法是:
到C:\\WINDOWS\\SYSTEM\\里找internat.exe看它的大小是不是32k左右
如果大得出奇,有200多K,那就有问题
到任务管理器里把internat.exe kill掉
再删了它

不是病毒,是《星空极速》软件的进程文件。

进程知识库

internat - internat.exe - 进程信息
进程文件: internat 或者 internat.exe

进程名称: Microsoft Input Locales

描述:
internat.exe是微软Windows多语言输入程序。这个程序对你系统的正常运行是非常重要的。internatt.exe也有可能是Win32.Lydra.a木马的一部分。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议删除。

出品者: Microsoft Corp.
属于: Microsoft Windows Operating System