hidden Oject（install） 是病毒/木马吗？

华华

大概是两周前，突然遇到两次IE提示有进程要在后台运行 暴风影音，当时没多想就同意了。后来一想，觉得不对劲，就杀了次毒，杀出了几个小病毒和木马。
之后为了安全，便一直开着卡巴了。
从那以后，卡巴的主动防御就经常检测到一个 叫 Hidden Object的威胁，说它在后台运行一个进程。被运行的进程通常是ie、暴风影音、还有一个叫alg.exe的。
去网上查了一下，发现hidden object的问题好像很广泛呢。普遍都是能够检测到（在安全模式下检测不到），但无法清除。而且，被暗中运行的那几个程序，反复查杀了很多便，都没染毒。
按照某帖子的教程，安装了AVG anti-spyware，再次查杀，又查出一些木马，全部清除成功。
再用这个软件查那几个被运行的程序，还是一切正常。

再往后，就准备用文件删除器强制把那几个文件干掉。不过ie和alg.exe两个文件突然不见了（可能是被卡巴隔离了，不过之前手动隔离了好几次都还在的），hidden object的问题也就暂时告一段落，至少已经有几天没见着了。

今天，下了个VX的测试版，迅雷的杀毒模块杀了一次、卡巴杀了一次、AVG anti-spyware扫描一次，都没报毒。不过安装时 卡巴的主动防御 又检测到一个 hidden install

程序模块 C:\Documents and Settings\星森.41F6465F5ABC4A5\Local Settings\Temp\is-NN594.tmp\is-ENBRI.tmp 正在安装 正在运行 但没有通知用户。这个行为类似于 Trojan Downloader/Dropper.

试了好多次都这样

真郁闷，这个hidden object/install 到底是由什么控制的啊，它运行的那些程序怎么看都不可疑（除了那个alg.exe），而且都查不出什么问题。
或者说，这个hidden object本来就不是指一个具体的木马，是卡巴对暗中运行进程这种行为的一个命名。不过，这个总该有一个东西在控制吧，而且，它运行那几个程序到底要做什么啊？

---

版务信息：本贴由楼主自主结贴～

华华

大概是两周前，突然遇到两次IE提示有进程要在后台运行 暴风影音，当时没多想就同意了。后来一想，觉得不对劲，就杀了次毒，杀出了几个小病毒和木马。
之后为了安全，便一直开着卡巴了。
从那以后，卡巴的主动防御就经常检测到一个 叫 Hidden Object的威胁，说它在后台运行一个进程。被运行的进程通常是ie、暴风影音、还有一个叫alg.exe的。
去网上查了一下，发现hidden object的问题好像很广泛呢。普遍都是能够检测到（在安全模式下检测不到），但无法清除。而且，被暗中运行的那几个程序，反复查杀了很多便，都没染毒。
按照某帖子的教程，安装了AVG anti-spyware，再次查杀，又查出一些木马，全部清除成功。
再用这个软件查那几个被运行的程序，还是一切正常。

再往后，就准备用文件删除器强制把那几个文件干掉。不过ie和alg.exe两个文件突然不见了（可能是被卡巴隔离了，不过之前手动隔离了好几次都还在的），hidden object的问题也就暂时告一段落，至少已经有几天没见着了。

今天，下了个VX的测试版，迅雷的杀毒模块杀了一次、卡巴杀了一次、AVG anti-spyware扫描一次，都没报毒。不过安装时 卡巴的主动防御 又检测到一个 hidden install

程序模块 C:\Documents and Settings\星森.41F6465F5ABC4A5\Local Settings\Temp\is-NN594.tmp\is-ENBRI.tmp 正在安装 正在运行 但没有通知用户。这个行为类似于 Trojan Downloader/Dropper.

试了好多次都这样

真郁闷，这个hidden object/install 到底是由什么控制的啊，它运行的那些程序怎么看都不可疑（除了那个alg.exe），而且都查不出什么问题。
或者说，这个hidden object本来就不是指一个具体的木马，是卡巴对暗中运行进程这种行为的一个命名。不过，这个总该有一个东西在控制吧，而且，它运行那几个程序到底要做什么啊？

---

版务信息：本贴由楼主自主结贴～

精灵使者

这个文件似乎是你的临时文件里的。
应该是木马无疑。

华华

那它偷偷地运行那几个程序做什么啊{/pz}
我都换系统在安全模式下查了好多次了，应该能说那几个文件不带毒吧。
难道是转移视线？- -+！

现在每次一安装 rpgVX，就有主动防御警告：

风险软件：
hidden object
运行进程（PID:25632）
F:\TDdownload\小工具\RPGVX懱尡斉\Setup.exe (RPG VX的安装程序，查好多遍了，无毒)
操作
秘密安装到系统中
详细资料：
程序模块 C:\Documents and Settings\星森.41F6465F5ABC4A5\Local Settings\Temp\is-O01F3.tmp\is-NTPIU.tmp 正在安装 正在运行 但没有通知用户。这个行为类似于 Trojan Downloader/Dropper.

选择拒绝后，安装程序就被中止了

精灵使者

这个是安装的临时文件。
一般安装以后会自动清理。建议你安装的时候关闭卡巴。
安装东西的时候有很多操作都会被误报 [LINE]1,#dddddd[/LINE]系统信息：本贴由楼主认可为正确答案，66RPG感谢您的热情解答～

华华

谢谢精灵
不过那个hidden object的问题很蹊跷，还要想办法解决{/pz}

精灵使者

hidden object 其实是隐藏的东西。
应该是括号里的install（安装）吧。
应该允许通过。