世界之窗论坛» 旧版使用交流 » 2.x版本使用交流 » 【转头】为啥任务管理器里有两个TheWorld.exe

返回列表发帖

Rank: 12

UID: 57
帖子: 937
精华: 2
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-2-23

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2005-11-20 12:14 | 只看该作者

【转头】为啥任务管理器里有两个TheWorld.exe

管理器, TheWorld, exe, 任务

rt 两个
一个占用30M 左右是正常的
另一个占用1M内存左右这个也是TheWorld.exe

怎么回事呢
请教各位

特别是打开http://www.xunchi.com/
出来第二个进程立刻电脑反应极慢
查了镜像地址不是别的木马伪造名称
本人对凤凰工作室的凤凰和那个Mu什么的两位很信任
不认为是什么theworld有什么问题
请phoenix和各位也帮忙查查原因

这两天被这个问题困扰上网极为不爽

Rank: 12

UID: 57
帖子: 937
精华: 2
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-2-23

2^#

发表于 2005-11-20 12:18 | 只看该作者

windows xp+sp2 番茄花园2.1版本
ie6.0
ThwWorld 最新版 1.26P1

Rank: 12

UID: 57
帖子: 937
精华: 2
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-2-23

3^#

发表于 2005-11-20 12:54 | 只看该作者

rt 隔一会儿连接一次这个ip地址和端口

IP ： 220.162.67.247
地址：福建省泉州市惠安县电信ADSL

是不是我中木马了？

[ Last edited by 雕刻时光 on 2005-11-20 at 12:56 PM ]

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

Rank: 20

UID: 15
帖子: 3490
精华: 2
贡献: 18
推广: 0
有效BUG: 0
来自: 山东∷济南
注册时间: 2005-2-21

4^#

发表于 2005-11-21 09:14 | 只看该作者

是中木马了！是不是你也下过论坛中的yellowmovie那个软件。那个软件捆绑了木马！

TheWorld-My world,Your world,Our world.

Rank: 12

UID: 57
帖子: 937
精华: 2
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-2-23

5^#

发表于 2005-11-21 10:16 | 只看该作者

确实是下载了
老大们教教怎么杀掉
谢谢

Rank: 20

UID: 15
帖子: 3490
精华: 2
贡献: 18
推广: 0
有效BUG: 0
来自: 山东∷济南
注册时间: 2005-2-21

6^#

发表于 2005-11-21 11:03 | 只看该作者

我也中了，上周五捣鼓了一下午也不知道怎么整的就好了。
breath正在写一个专杀程序，很快会发布的，等等吧！

TheWorld-My world,Your world,Our world.

Rank: 12

UID: 57
帖子: 937
精华: 2
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-2-23

7^#

发表于 2005-11-21 11:46 | 只看该作者

我通过系统还原恢复到前两天的还原点也搞定了
不过那个木马文件我也没有了删掉了
硬盘恢复也找不到
看看谁有吧发给phoenix
分析下写个专杀工具出来

Rank: 12

UID: 3057
帖子: 3096
精华: 0
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2005-9-26

体验用户5个内有效BUG

8^#

发表于 2005-11-21 14:01 | 只看该作者

这个木马厉害！

无欲则刚

Rank: 20

UID: 1
帖子: 5881
精华: 15
贡献: 112
推广: 0
有效BUG: 0
注册时间: 2005-2-20

9^#

发表于 2005-11-21 15:10 | 只看该作者

Originally posted by red-M at 2005-11-21 11:03 AM:
我也中了，上周五捣鼓了一下午也不知道怎么整的就好了。
breath正在写一个专杀程序，很快会发布的，等等吧！

老大，到现在都没有人给我木马样本
没法写啊

weibo.com/xiezhenyu