Project1

标题: hidden Oject（install）是病毒/木马吗？ [打印本页]

作者: 华华 时间: 2007-12-16 22:37
标题: hidden Oject（install）是病毒/木马吗？
大概是两周前，突然遇到两次IE提示有进程要在后台运行暴风影音，当时没多想就同意了。后来一想，觉得不对劲，就杀了次毒，杀出了几个小病毒和木马。
之后为了安全，便一直开着卡巴了。
从那以后，卡巴的主动防御就经常检测到一个叫 Hidden Object的威胁，说它在后台运行一个进程。被运行的进程通常是ie、暴风影音、还有一个叫alg.exe的。
去网上查了一下，发现hidden object的问题好像很广泛呢。普遍都是能够检测到（在安全模式下检测不到），但无法清除。而且，被暗中运行的那几个程序，反复查杀了很多便，都没染毒。
按照某帖子的教程，安装了AVG anti-spyware，再次查杀，又查出一些木马，全部清除成功。
再用这个软件查那几个被运行的程序，还是一切正常。

再往后，就准备用文件删除器强制把那几个文件干掉。不过ie和alg.exe两个文件突然不见了（可能是被卡巴隔离了，不过之前手动隔离了好几次都还在的），hidden object的问题也就暂时告一段落，至少已经有几天没见着了。

今天，下了个VX的测试版，迅雷的杀毒模块杀了一次、卡巴杀了一次、AVG anti-spyware扫描一次，都没报毒。不过安装时卡巴的主动防御又检测到一个 hidden install

程序模块 C:\Documents and Settings\星森.41F6465F5ABC4A5\Local Settings\Temp\is-NN594.tmp\is-ENBRI.tmp 正在安装正在运行但没有通知用户。这个行为类似于 Trojan Downloader/Dropper.

试了好多次都这样

真郁闷，这个hidden object/install 到底是由什么控制的啊，它运行的那些程序怎么看都不可疑（除了那个alg.exe），而且都查不出什么问题。
或者说，这个hidden object本来就不是指一个具体的木马，是卡巴对暗中运行进程这种行为的一个命名。不过，这个总该有一个东西在控制吧，而且，它运行那几个程序到底要做什么啊？ [LINE]1,#dddddd[/LINE]版务信息：本贴由楼主自主结贴～

程序模块 C:\Documents and Settings\星森.41F6465F5ABC4A5\Local Settings\Temp\is-NN594.tmp\is-ENBRI.tmp 正在安装正在运行但没有通知用户。这个行为类似于 Trojan Downloader/Dropper.

作者: 某无聊的小枫 时间: 2007-12-16 22:42
提示: 作者被禁止或删除内容自动屏蔽

作者: 精灵使者 时间: 2007-12-16 22:43
这个文件似乎是你的临时文件里的。
应该是木马无疑。

作者: 华华 时间: 2007-12-16 22:50
那它偷偷地运行那几个程序做什么啊{/pz}
我都换系统在安全模式下查了好多次了，应该能说那几个文件不带毒吧。
难道是转移视线？- -+！

现在每次一安装 rpgVX，就有主动防御警告：

风险软件：
hidden object
运行进程（PID:25632）
F:\TDdownload\小工具\RPGVX懱尡斉\Setup.exe (RPG VX的安装程序，查好多遍了，无毒)
操作
秘密安装到系统中
详细资料：
程序模块 C:\Documents and Settings\星森.41F6465F5ABC4A5\Local Settings\Temp\is-O01F3.tmp\is-NTPIU.tmp 正在安装正在运行但没有通知用户。这个行为类似于 Trojan Downloader/Dropper.

选择拒绝后，安装程序就被中止了

作者: 精灵使者 时间: 2007-12-16 22:52
这个是安装的临时文件。
一般安装以后会自动清理。建议你安装的时候关闭卡巴。
安装东西的时候有很多操作都会被误报 [LINE]1,#dddddd[/LINE]系统信息：本贴由楼主认可为正确答案，66RPG感谢您的热情解答～

作者: 华华 时间: 2007-12-16 22:55
谢谢精灵
不过那个hidden object的问题很蹊跷，还要想办法解决{/pz}

作者: 精灵使者 时间: 2007-12-16 22:56
hidden object 其实是隐藏的东西。
应该是括号里的install（安装）吧。
应该允许通过。

欢迎光临 Project1 (https://rpg.blue/)