世界之窗论坛 » 旧版使用交流 » 2.x版本使用交流 » 【转头】为啥任务管理器里有两个TheWorld.exe

雕刻时光 发表于 2005-11-20 12:14

【转头】为啥任务管理器里有两个TheWorld.exe

rt 两个
一个 占用30M 左右 是正常的
另一个占用1M内存左右  这个也是TheWorld.exe

怎么回事呢
请教各位

特别是 打开[url]http://www.xunchi.com/[/url]
出来第二个进程 立刻电脑反应极慢
查了镜像地址 不是别的木马伪造名称
本人对凤凰工作室的凤凰和那个Mu什么的两位很信任
不认为是什么theworld有什么问题
请phoenix和各位也帮忙查查原因

这两天被这个问题困扰 上网极为不爽

雕刻时光 发表于 2005-11-20 12:18

windows xp+sp2 番茄花园2.1版本
ie6.0
ThwWorld 最新版 1.26P1

雕刻时光 发表于 2005-11-20 12:54

rt 隔一会儿连接一次这个ip地址和端口



IP ： 220.162.67.247
地址： 福建省泉州市惠安县 电信ADSL

是不是我中木马了 ？

[[i] Last edited by 雕刻时光 on 2005-11-20 at 12:56 PM [/i]]

red-M 发表于 2005-11-21 09:14

是中木马了！是不是你也下过论坛中的yellowmovie那个软件。那个软件捆绑了木马！

雕刻时光 发表于 2005-11-21 10:16

确实是下载了
老大们教教怎么杀掉
谢谢

red-M 发表于 2005-11-21 11:03

我也中了，上周五捣鼓了一下午也不知道怎么整的就好了。
breath正在写一个专杀程序，很快会发布的，等等吧！

雕刻时光 发表于 2005-11-21 11:46

我通过系统还原恢复到前两天的还原点 也搞定了
不过那个木马文件我也没有了 删掉了
硬盘恢复也找不到
看看谁有吧 发给phoenix
分析下 写个专杀工具出来

zhchgao 发表于 2005-11-21 14:01

这个木马厉害！

phoenix 发表于 2005-11-21 15:10

[quote]Originally posted by [i]red-M[/i] at 2005-11-21 11:03 AM:
我也中了，上周五捣鼓了一下午也不知道怎么整的就好了。
breath正在写一个专杀程序，很快会发布的，等等吧！ [/quote]
老大，到现在都没有人给我木马样本
没法写啊

查看完整版本: 【转头】为啥任务管理器里有两个TheWorld.exe