---------------------------------------------------------------------------
提问人: 懒惰的树 　 提问时间: 2005-04-24 20:40


找到可疑进程：VM_STI.EXE


今天电脑一直跳出 搜寻的画面！
系统是WINDOWS XP SP2
关掉了会再开…一直一直重覆这个动作！电脑就会动不了~ 接着就会…想把它砸掉~

接着我用兔子查出！是上面那个程式在作怪！
用兔子删除之后！过不了多久又会出现！这个现象！
再用兔子查！还是出现了！
请问这是什么问题？
是什么SCRIPT在作怪吗？

---------------------------------------------------------------------------
解答人:   alos 　       解答日期: 2005-04-25 07:36

找档案砍掉就好了
你说简单吧

---------------------------------------------------------------------------
解答人:   相见恨晚 　       解答日期: 2005-04-25 14:08

首先你的猜测是正确的。是由VM、 BIGDOG 或 Vimicro 所撰写出来的。


这一个网页就有详细的资讯了喔。
http://file.net/proces...exe.html

我稍微翻译一下
1.vm_sti.exe 是一个广告性质的木马病毒。潜伏在 win 系统中。
2.vm_sti.exe 被预设放置在 C:\Windows，目前知道他在 XP 的大小是 40960 Byte (占80%的发生率) 或 49152 Byte。
3.你可以在登陆档中找到他的存在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4.它不是使用 win 核心所制造出来的，所以他的危害程度很低

使用 Security Task Manager 即可解决掉这支木马病毒。
下载处
http://www.neuber.com/taskmanag...?ref=file.net

或有任何错误，麻烦传讯息或留言告知。

---------------------------------------------------------------------------