神马品牌网组装简易衣柜步骤图解:如何解决这个后门程序?
来源：百度文库 编辑：神马品牌网 时间：2024/04/29 12:30:42
使用IceSword检查进程发现一项标记为红色,应该是后门木马程序吧.
具体为进程映像名称"IEXPLROE.EXE" EPROCESS为"0x818CADA0" STATE为"Ready"
都不懂这是什么东西....郁闷啊
没用啊,注册表里删了重启还有的,根本删不掉啊.
哪位高手愿意帮下忙啊,留下邮箱我可以把HijackThis扫描的日志发给你研究啊.
具体为进程映像名称"IEXPLROE.EXE" EPROCESS为"0x818CADA0" STATE为"Ready"
都不懂这是什么东西....郁闷啊
没用啊,注册表里删了重启还有的,根本删不掉啊.
哪位高手愿意帮下忙啊,留下邮箱我可以把HijackThis扫描的日志发给你研究啊.
chae-young@126.com
你发来吧
木马，到注册表里搜索IEXPLROE.EXE，全删了
只能说可能是木马，全删了保险些。
一般是程序将自身注入ie浏览器随ie浏览器运行,这是很老的技术了...你可能是中了什么流氓软件了,建议你用RogueCleaner清除一下,去百度搜搜,有很多地方下载.要是我我就会选择重装系统,这样还保险...