SetWallpaper.exe是木马吗
来源:百度知道 编辑:UC知道 时间:2024/05/28 18:30:23
我的电脑C盘WINDOWS下有一个SetWallpaper.exe这样的程序 在网上看到说好像是中了一个很厉害的木马 如果是那还有什么其他的程序隐藏在电脑里 该怎么完全删除啊 情请各位大虾助小弟一臂之力 小菜鸟感激不尽啊
另外 我的电脑总是时不时的自动弹一个叫株洲信息港的网站 是不是受其影响啊 小弟我把全部家当都贡献出来了
一楼的那个我以前看过了 但我的C盘里找不到NETDDE32.EXE 进程里也没有 并且我用遨游 360的黑名单根本没用
3楼的那个方法我试了一下 没有搜索结果 郁闷……
大家有什么好方法尽管砸过来啊 要简单的!!!!
另外 我的电脑总是时不时的自动弹一个叫株洲信息港的网站 是不是受其影响啊 小弟我把全部家当都贡献出来了
一楼的那个我以前看过了 但我的C盘里找不到NETDDE32.EXE 进程里也没有 并且我用遨游 360的黑名单根本没用
3楼的那个方法我试了一下 没有搜索结果 郁闷……
大家有什么好方法尽管砸过来啊 要简单的!!!!
这个马强啊
,360查不出来,这个程序里捆了3个马.咔吧查出两个,诺顿查出3个.微点1个,瑞星金山毛都没有,江民也是2个.
在SYSTEM32下面生成随机命名的数字文件,和一个隐藏文件.以下是它在‘我的SYSTEM32下生成的文件.
66941.exe, 60-20-772, mprmsgse.axz, 76-20-772, 0483c, mscpx32r.det SetWallpaper.exe
netdde32.exe , 1e51.exe其中NETDDE32.EXE和SETWALLPAPER.EXE是靠EXPLORER.EXE来运行的.会自动下载木马程序,QQ木马,后门,广告,和一些不知名的驱动程序.放在C:\Documents and Settings\你的用户名\Local Settings\Temp的目录下,会自动运行安装.你运行后,NETDDE32.EXE这个文件删不掉,进程也结束不了,就算是管理员也结束不了.原因是他的运行用户不是管理员,是SYSTEM的更高级用户.这时要用IceSword来强制删.SetWallpaper.exe这个文件删了重生,是因为它注入到EXPLORER.EXE里面了,你要先结束EXPLORER.EXE再用IceSword来强制删.
弹出网站应该是受其影响。。你可以用安全卫士360来杀这个网站
我的电脑 在任务管理器总看见一些网业 正常的时候看不到 怎么杀也杀比掉 闹心死我了 到底是哪的毛病啊