查看: 8577|回复: 0
打印 上一主题 下一主题

[病毒防治] [原创]iexplore.exe自行启动,找出幕后凶手winxs.exe

[复制链接]

2569

主题

3687

帖子

10万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
101592
跳转到指定楼层
楼主
发表于 2007-5-18 15:08:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

iexplore.exe开机自行启动,无窗体,有背景音乐,进程中只有一个iexplore.exe,结束进程后广播音乐即可消失。

在任务管理器查看未找出其他可疑进程,在启动项目和注册表项目里面也未查出是哪个可疑程序引发iexplore.exe自启动,推理iexplore.exe已经不是普通用户级别的进程引发启动,可能已经被绑定为系统级服务或者驱动程序级,于是检查系统服务项。

很顺利找出可疑系统服务:

Windows ProcessIE -  [Windows CreateIE]

启动方式: 自动

文件路径:“C:\WINDOWS\winxs.exe”

检查该服务的依存关系并未关涉到其他系统文件,可以安全删除。

于是将服务设置为禁止,并重新启动后顺利将文件删除,再一次重新启动,iexplore.exe 没有自动运行,背景音乐也消失了。问题得到解决。

[此贴子已经被作者于2007-5-18 15:15:54编辑过]
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


快速回复 返回顶部 返回列表