疑是病毒INETWIZ.exe

本文来自: UPK软件安全社区 作者: yjd333 日期: 2010-2-27 12:22 阅读: 452 收藏
本帖最后由 yjd333 于 2010-2-27 12:24 编辑

最近系统重启进入桌面,老是弹出一个iexplore.exe 错误小窗口,查启动项没有,查服务也没看出什么问题,wsyscheck等查看也没看到-_-!!

最后查系统日志看出一条INETWIZ.exe意外停止,接着到C:\Program Files\Internet Explorer\Connection Wizard查看这个文件

图标变成白框那种大小362KB 感觉怪怪,然后从dllcache里找到这个文件才20KB 怀疑被病毒替换了这个文件我系统的nod32 4.x版+最新病毒库扫描没反应。不知道是否是病毒?

复制还不允许,最后只好到dos下替换了。

另外google,badu搜索关于这个文件名的比较少。

附件为样本。
附件: 您需要登录才可以下载或查看附件。没有帐号?注册[Register]


本帖最后由 不死怨灵 于 2010-3-8 11:31 编辑

貌似程序本身有错,运行不了~~
运行的话也只有在C:\Program Files\Internet Explorer\Connection Wizard下复制本身
没有其他的行为了~
不确定

TOP

貌似程序本身有错,运行不了~~

TOP