查人人中国名人网铝塑管和ppr管连接图:关于foxrar.exe 的研究，呵呵
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/28 04:15:29
大家好，我是一个还算高级的电脑迷。呵呵
最近咔吧提示有foxrar.exe文件。。大家都知道吧。。
是毒，对，可是为什么总提示又删不掉呢？
我也不知道。。但我又一些突破。呵呵。
也许有人知道，但我还是说下吧，就是foxrar.exe吧，它不是会在C:\WINDOWS\Temp
目录下生成垃圾文件嘛，是.tmp后缀的，我试着把后缀改成.txt的。。
呵呵。。奇迹发生了。知道里面的内容吗？呵呵。
是：
[UPDATE]
VER=100001
COM=http://naosan.diy.myrice.com/mh/mhxy.exe
知道了吧，但是它是怎么下载的，我也不知道。我下载下来看了下
用最新咔吧开着，允许了下，提示：进程 C:\Documents and Settings\ali\桌面\
mhxy.exe
(PID: 2448) 试图注入到进程
C:\WINDOWS\system32\dwwin.exe (PID: 2484)
关于这个dwwin.exe 我查了下，是微软的一个东西。
我拒绝后 出现 mhxy.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉。
呵呵。是不是要发送错误报告呢？呵呵，我也不知道。过会咔吧有提示了。它又注入了
C:\WINDOWS\system32\drwtsn32.exe 2652 C:\WINDOWS\system32\drwtsn32 -p 2448 -e 116 -g
这次是drwtsn32.exe......这个又是微软的Dr Watson错误调试程序..
汗。。我也不知道想给大家说啥。呵呵，本身就很无聊。
可能对那些杀毒专家又点用，呵呵。。....
如果知道这个问题的最终解决方法当然会给最佳了。。
最近咔吧提示有foxrar.exe文件。。大家都知道吧。。
是毒，对，可是为什么总提示又删不掉呢？
我也不知道。。但我又一些突破。呵呵。
也许有人知道，但我还是说下吧，就是foxrar.exe吧，它不是会在C:\WINDOWS\Temp
目录下生成垃圾文件嘛，是.tmp后缀的，我试着把后缀改成.txt的。。
呵呵。。奇迹发生了。知道里面的内容吗？呵呵。
是：
[UPDATE]
VER=100001
COM=http://naosan.diy.myrice.com/mh/mhxy.exe
知道了吧，但是它是怎么下载的，我也不知道。我下载下来看了下
用最新咔吧开着，允许了下，提示：进程 C:\Documents and Settings\ali\桌面\
mhxy.exe
(PID: 2448) 试图注入到进程
C:\WINDOWS\system32\dwwin.exe (PID: 2484)
关于这个dwwin.exe 我查了下，是微软的一个东西。
我拒绝后 出现 mhxy.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉。
呵呵。是不是要发送错误报告呢？呵呵，我也不知道。过会咔吧有提示了。它又注入了
C:\WINDOWS\system32\drwtsn32.exe 2652 C:\WINDOWS\system32\drwtsn32 -p 2448 -e 116 -g
这次是drwtsn32.exe......这个又是微软的Dr Watson错误调试程序..
汗。。我也不知道想给大家说啥。呵呵，本身就很无聊。
可能对那些杀毒专家又点用，呵呵。。....
如果知道这个问题的最终解决方法当然会给最佳了。。
研究得很透彻，支持楼主！
楼主的释疑会帮助到很多遇到这个问题的人，感谢您的无私奉献：）