sanigo 发表于 2008-7-6 13:54

【求助】忽然发现一个可能是病毒的进程taskngr.exe

忽然发现系统里有taskngr.exe进程，
在系统启动列表里没有，
该进程随IE启动，当进入招行或工行网上银行系统时，该进程自动启动，
杀进程后，已经从system32目录下删除了。
太奇怪了，不知道这个东西什么方式进入我的系统的，我从来没去过奇怪的网站。。。

sanigo 发表于 2008-7-6 15:09

比较恐怖，确认是木马
在C:\下发现木马记录的访问网上银行的记录信息，包括中行、工行和招商银行

ycren 发表于 2008-7-6 15:17

回复 #2 sanigo 的帖子

*.*lll 这么强悍？用USB-KEY不怕这个吧？

viinc 发表于 2008-7-6 22:36

我晕啊，现在病毒强悍的一米啊。一点安全感都没有了

zstk 发表于 2008-7-7 11:04

很明显这个病毒就是模仿任务管理器进程taskmgr.exe，不仔细看的还以为是正常的，一字之差,taskngr---taskmgr
页: [1]
查看完整版本: 【求助】忽然发现一个可能是病毒的进程taskngr.exe