孔侑女友林秀晶:易趣购物这个网站是不是真的有病毒?如果有为什么没人去解决?

来源:百度文库 编辑:高考问答 时间:2024/04/19 09:09:38
易趣购物这个网站是不是真的有病毒?如果有为什么没人去解决?我是河南省电信用户,最近河南电信的主页脉动时空www.myzone.cm.cn帮易趣购物这个网站做个广告,打开肪动时空时自动弹出来易趣的一个链接http://ebay.mop.com/dm_lp/99yhtml060721/99yhtml060721.html这个时候你会看到进程里多了几个,守先你会看到一个进程名字叫IEXPLORER.exe和IEXPLORE.EXE非常像,但这不是一个进程的,这个网页你一直不要关闭,过一会你还能看到进程里又多个olrar.exe,再过一会你又能看到进程里多一个notepad.exe,就这样一会多一个,有些进程运行一断时间后会自动消失。如果你打开这个网站之前开着木马克星的话,它会不断提示在系统文件夹里创建新文件,有一个是nw.txt,你打开它后会看到这里面有三个exe文件的下载地址。其它我就不说了,因为我也不懂的,我想问一下这是怎么回事,我给打当地电信的投诉电话10000号,他们就光说想上级反应反应,也没见反应出个一二三,如果有高手的话现在打开看一下,看看这究竟算不算病毒。
下面是我这木马克星提示的结果
正在扫描...
密码保护功能启动成功,所有密码都被动态伪装为iparmor.
一旦发现密码盗窃,木马克星将自动向您报警.
扫描文件: mobsync.exe /logon
扫描文件: rundll32.exe c:\winnt\system32\nvcpl.dll,nvstartup
扫描文件: internat.exe
扫描了 17个进程,
扫描结束.
没有发现木马,系统安全!

新建文件: C:\WINNT\iparmor.dat 2006-8-16 11:18:05
新建文件: C:\WINNT\Minidump 2006-8-16 11:18:05
新建文件: C:\WINNT\nview 2006-8-16 11:18:05
新建文件: C:\WINNT\WININIT.INI 2006-8-16 11:18:05
新建文件: C:\WINNT\ydi.log 2006-8-16 11:18:05
新建文件: C:\WINNT\~tmp8063.exe 2006-8-16 11:18:05
扫描了 19个进程,
扫描结束.
没有发现木马,系统安全!

新建文件: C:\WINNT\SYSTEM32\Nw.txt 2006-8-16 11:21:07
扫描了 20个进程,
扫描结束.
没有发现木马,系统安全!

新建文件: C:\WINNT\49400LZ.DLL 2006-8-16 11:23:06
扫描了 22个进程,
扫描结束.
没有发现木马,系统安全!

新建文件: C:\WINNT\KB49400M.LOG 2006-8-16 11:23:07
扫描了 23个进程,
扫描结束.
没有发现木马,系统安全!

新建文件: C:\WINNT\KB49400M.LOG 2006-8-16 11:23:12
扫描了 23个进程,
扫描结束.
没有发现木马,系统安全!

system32\DRIVERS\npf.sys 程序设置为系统服务
扫描了 26个进程,
扫描结束.
没有发现木马,系统安全!

nm 程序设置为系统服务
扫描了 21个进程,
扫描结束.
没有发现木马,系统安全!
你点了没什么反应那是不可能的,你提前打开木马克星看一下,再打开这个网页,木马克星会不断提示在系统文件夹里写数据的,进程也会多几个的。
还有,一般安全的插件下载时都会有提示的,但这没有,而切是这个网页你不关闭的话它会不停的在硬盘里写数据的,如果这个网页你一天24小时不要关闭它的话,我不知道会不会把硬盘给写满。
还有我的QQ是14444939,有高手的话加我的QQ详谈,谢谢。

我点了 但是没什么反应

可能只是一些插件吧……