惊讶！微软官方下的安装包，在安装过程中尽然。。。[有图]

Question

安装  Microsoft® Visual Web Developer® 2010 Express时尽然和qq3344.com有TCP连接！！！！qq3344.com 网上很多人都说上了种病毒什么的。
知道内幕的，偷偷地告诉我哈~

Answer 1

查了下IP：
207.46.70.168====美国 华盛顿州雷德蒙德市Microsoft公司www.qq3344.com ==== 208.73.210.8565.55.57.251====美国 Microsoft公司cds68.hkn9.msecn.net====美国 华盛顿州雷德蒙德市Microsoft公司
奇怪了，这个数据对应到我的资源监视器上不对的，你们看出来了吗

Answer 2

是浏览器被劫持了吧.
查看注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
默认的是:REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"NoAdd-ons"="res://ieframe.dll/noaddon.htm"
"NoAdd-onsInfo"="res://ieframe.dll/noaddoninfo.htm"
"SecurityRisk"="res://ieframe.dll/securityatrisk.htm"
"NavigationFailure"="res://ieframe.dll/navcancl.htm"
"DesktopItemNavigationFailure"="res://ieframe.dll/navcancl.htm"
"NavigationCanceled"="res://ieframe.dll/navcancl.htm"
"OfflineInformation"="res://ieframe.dll/offcancl.htm"
"Home"=dword:0000010e
"blank"="res://mshtml.dll/blank.htm"
"PostNotCached"="res://ieframe.dll/repost.htm"
"Tabs"="res://ieframe.dll/tabswelcome.htm"

Answer 3

可以负责任地告诉你,你中毒了,www.qq3344.com上有木马,种了木马后会在你的机器上自动发QQ消息
解决办法:
先结束掉internet.exe
　　　　
　　　　删除d:\WINNT\system32\interneter.exe (注意不是internet)
　　　　d:\WINNT\system32\Widows.exe (注意不是windows)
　　　　
　　　　再从注册表中删掉
　　　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　　　"internet"="C:\\WIN2K\\system32\\internet.exe"
　　　　和
　　　　[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
　　　　"load"="C:\\WIN2K\\system32\\windows.exe" 

Answer 4

迅雷上有个vs2008里。里面就有病毒。如果你安装了那个版本。估计你的代码不保险。
ms并不是最安全的。ms自动更新就让别人 搞过。那时候不知道多少人的电脑中毒。

Answer 5

obviously 不是电脑中毒了就是你中毒了

Answer 6

Windows 7自带的资源监视器查毒，杀毒

Answer 7

其实我还是坚信我没有中毒，网上说的所有，任何，一切，everything，all...症状，我电脑上都没有!QQ尾巴(Trojan.QQ3344)，它是基于IE的iframe漏洞
（关于这个病毒说明）我是Window 7系统，装了IE9，默认浏览器从来都是chrome
从系统启动到关机，我都有专门软件监视，进程启动关闭，网络TCP连接，磁盘读写状况与频率，CPU温度，硬盘温度所以不可能中毒的（可以排除"中毒"这个原因了！）
莫非真是我自己中毒了