木馬嗎~????

Riky wrote:
IEEXPLORER.EXE 是很經典...木馬程式偽裝成系統程式~

真正的 IE (iexplorer.exe) 是允許 Muti-process 的 Muti-thread 程式~
也就是說 OS 允許可以同時開啟很多條 iexplorer.exe 來瀏覽很多網頁 or 只開一條 來瀏覽很多網頁~
就看你開啟網頁的方式, 就如 wind 兄所言~

另外還有一個很經典的偽裝型木馬就是 svchost.exe 也要小心 ...

Riky wrote:
先辨認真假 svchost 吧~
1. 用 tasklist 指令列出所有 svchost 所包含的 services, 查看有無可疑者~
2. svchost 存放啟動位置是在 $windir$\system32 下面, 可利用如 process explorer 之類工具列出每個 svchost 的啟動位置, 藉此找出可疑的 svchost ~

一般 win2k 會有 2 個 svchost, xp 則是 4 個以上 都算正常~

暴走族紳士 L O E W I wrote:
就是按ctrl～alt~delete=>在處理程序上~有可能會有三個IEEXPLORER.exe同時執行中嗎~TKS