kevins进来吧

找个论坛灌水 · 发表于 2006-4-26 11:51:00

虽然昨天把你写的explorer.exe看错成iexplorer.exe，不过很可惜，发现你对于explorer.exe也还是不够了解。

先问个问题，你的是什么系统，装iis了没有。

ps，有些系统漏洞就算你装了杀毒软件也发现不了

kevins · 发表于 2006-4-26 13:03:00

啊，我有多写一个i吗，怎么我没发现的。
不过也算了，我用的是XP，iss我是装上了，是5.1版本的，有什么问题吗？？

kevins · 发表于 2006-4-26 13:05:00

还有一件事，我本来有个英文名叫kevin，不过在这个论坛已经被人注册了，所以我只能加一个s

找个论坛灌水 · 发表于 2006-4-26 13:23:00

以下是引用kevins在2006-4-26 13:03:00的发言：
啊，我有多写一个i吗，怎么我没发现的。
不过也算了，我用的是XP，iss我是装上了，是5.1版本的，有什么问题吗？？

你没多写，是我看错了。

找个论坛灌水 · 发表于 2006-4-26 13:48:00

explorer.exe占用系统资源情况如何

找个论坛灌水 · 发表于 2006-4-26 13:52:00

你查一下在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，就是说你已经中“木马”了。

kevins · 发表于 2006-4-26 14:39:00

首先system.ini没有BOOT这个东西，还有，朩马和病毒这东西我是首先排除的，因为它们一运行基本上都会让我发现，虽然我没装杀毒软件，况且新装的系统连上校园网以后就会这样了！！

找个论坛灌水 · 发表于 2006-4-26 14:49:00

你看这个就行了 Shell=Explorer.exe

kevins · 发表于 2006-4-26 15:41:00

以下是引用[I]找个论坛灌水[/I]在2006-4-26 14:49:00的发言：[BR]你看这个就行了 Shell=Explorer.exe

在system.ini里没这个，不过在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 里就有Explorer.exe！

找个论坛灌水 · 发表于 2006-4-26 16:39:00

以下是引用kevins在2006-4-26 15:41:00的发言：
e
在system.ini里没这个，不过在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 里就有Explorer.exe！

老大，服了你了。3 @+ J/ M7 [5 G) Y( {" e$ C

NT\CurrentVersion\Winlogon\Shell & c, b8 y0 l4 D1 X2 D0 [

此键值相当于在 System.ini的 "shell="加入Explorer.exe : o( |. {. e8 e7 @* R- g& x" R

你真该好好研究一下了。其他的我也不用多说了。目前我也在学习这一块的内容，有时间一起研究一起讨论吧 ) a% y9 E7 V2 j1 e- [- F# l2 o

kevins · 发表于 2006-4-26 18:30:00

不说了，再争下去也没用，又不能彻底地解决我的问题！！

找个论坛灌水 · 发表于 2006-4-27 09:14:00

以下是引用kevins在2006-4-26 18:30:00的发言：
不说了，再争下去也没用，又不能彻底地解决我的问题！！

不是争，而是学习和研究。目前正在查找你这种怪异现象

		自动登录	找回密码
密码			注册论坛(EC通行证)

下沙大学生网推荐 /1