Board logo

标题: 【转头】为啥任务管理器里有两个TheWorld.exe [打印本页]
作者: 雕刻时光    时间: 2005-11-20 12:14     标题: 【转头】为啥任务管理器里有两个TheWorld.exe

rt 两个
一个 占用30M 左右 是正常的
另一个占用1M内存左右  这个也是TheWorld.exe

怎么回事呢
请教各位

特别是 打开http://www.xunchi.com/
出来第二个进程 立刻电脑反应极慢
查了镜像地址 不是别的木马伪造名称
本人对凤凰工作室的凤凰和那个Mu什么的两位很信任
不认为是什么theworld有什么问题
请phoenix和各位也帮忙查查原因

这两天被这个问题困扰 上网极为不爽
作者: 雕刻时光    时间: 2005-11-20 12:18

windows xp+sp2 番茄花园2.1版本
ie6.0
ThwWorld 最新版 1.26P1
作者: 雕刻时光    时间: 2005-11-20 12:54

rt 隔一会儿连接一次这个ip地址和端口



IP ： 220.162.67.247
地址： 福建省泉州市惠安县 电信ADSL

是不是我中木马了 ？

[ Last edited by 雕刻时光 on 2005-11-20 at 12:56 PM ]
作者: red-M    时间: 2005-11-21 09:14

是中木马了！是不是你也下过论坛中的yellowmovie那个软件。那个软件捆绑了木马！
作者: 雕刻时光    时间: 2005-11-21 10:16

确实是下载了
老大们教教怎么杀掉
谢谢
作者: red-M    时间: 2005-11-21 11:03

我也中了，上周五捣鼓了一下午也不知道怎么整的就好了。
breath正在写一个专杀程序，很快会发布的，等等吧！
作者: 雕刻时光    时间: 2005-11-21 11:46

我通过系统还原恢复到前两天的还原点 也搞定了
不过那个木马文件我也没有了 删掉了
硬盘恢复也找不到
看看谁有吧 发给phoenix
分析下 写个专杀工具出来
作者: zhchgao    时间: 2005-11-21 14:01

这个木马厉害！
作者: phoenix    时间: 2005-11-21 15:10

Originally posted by red-M at 2005-11-21 11:03 AM:
我也中了，上周五捣鼓了一下午也不知道怎么整的就好了。
breath正在写一个专杀程序，很快会发布的，等等吧！

老大，到现在都没有人给我木马样本
没法写啊



欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/) Powered by Discuz! 7.2