微点交流论坛

标题: intenet explorer 下有个文件被报告成病毒 [打印本页]

作者: ccfish 时间: 2006-8-24 20:18 标题: intenet explorer 下有个文件被报告成病毒

iedw.exe
微点删来删去，病毒还在
还有个iedw.exe.new

不过有可能是误报，别的软件都没查出来，我用的是win2003 server standard edition sp1系统，

安全性还可以，在用微点前好久没开杀毒软件都没中过，

哎，用木马克星，老死机，白瞎了我的注册码了。

附件 1: iedw.jpg (2006-8-24 20:18, 214.76 K,下载次数： 42)

作者: ccfish 时间: 2006-8-24 20:23
好像在IE崩溃时候出现的，用RogueCleaner没有搜出流氓软件

作者: flo 时间: 2006-8-24 20:27
误报，楼主说得很对，这是IE的崩溃检测程序。

作者: mygad97 时间: 2006-8-24 20:41
可能是误报也可能是被感染后的替身你有没装ewido 如果装了结束了进程里的ewidoctrl.exe 因该就没事了 ewidoctrl.exe是 ewido后台的网络监控程序,会随系统启动

作者: Legend 时间: 2006-8-25 09:59
请问楼主的操作系统版本？
微点的版本具体是多少？
请您把这个文件压缩发到virus@micropoint.com.cn，我们分析下；
并注明您的联系方式与具体的操作步骤

作者: qtds 时间: 2006-8-27 14:29
误报啊，没有十全十美的东东啊。

作者: ccfish 时间: 2006-8-27 15:05
已经发过去了，不过不影响使用。

2003系统，跟杀毒软件不冲突就不错了。

附件 1: iedw02.jpg (2006-8-27 15:05, 229.48 K,下载次数： 35)

作者: 微点专家 时间: 2006-8-28 18:10
相信微点

作者: liubo 时间: 2006-8-29 15:56 标题: 这个肯定是病毒！

我也是win2003中了这个毒！这个肯定是病毒！微点还是不错的，用江民就像个瞎子！不过这个病毒他杀不了啊，我是切换到另外一个系统手动删掉的，或者在dos下删掉这两个文件！
C:\PROGRAM FILES\INTERNET EXPLORER\IEDW.EXE
C:\WINDOWS\SYSTEM32\DLLCACHE\IEDW.EXE.NEW
这个病毒在这两个文件夹互相复制，微点无法干掉，下面个目录是个隐藏目录，是windows文件保护功能备份系统文件的目录，要设置“显示隐藏的文件和文件夹”还有去掉这个选项“隐藏受保护的操作系统文件（推荐）”后才可以看到！
有这种行为不是病毒还是什么啊？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn