ieframe病毒

Question

由于每次用windows清理助手总会提示机器里面有ntservice.control木马软件，风险为高。具体的文件位置为ieframe.oca，在windows\system32目录下，执行清理能够成功，但一段时间后又会出现。通过一段时间观察，发现居然和VB有关，现将测试结果公布一下：
机器环境：win2003，VB6+SP6
引用部件：microsoft internet control
文件具体位置：windows\system32\ieframe.dll
文件信息：大小5.78MB（60966176字节） 版本：7.0.6.000.16608 描述Internet Explorer
在将ieframe.oca删除后，每次启动VB，都会自动生成ieframe.oca文件，而正是这个文件被清理助手判定为木马病毒！请大家也测试一下，看看是否存在和我一样的情况啊~

Answer 1

dll文件一般没那么大,居然有5.78M,有问题。oca文件是调用时产生的。去找陈辉解决，这小子有办法！

Answer 2

ieframe.oca这个文件有问题，我机器上不存在。ieframe.dll文件是5M多

Answer 3

我的电脑中ieframe.dll是5.78M,ieframe.oca是59k不知有没有问题? 

Answer 4

microsoft internet control 对应的应该是 shdocvw.dll。
也就是说木马 ieframe.dll 在注册信息中将自己伪造成了 microsoft internet control。
应该先彻底清除木马，将 shdocvw.dll，然后再使用 VB。

Answer 5

将 shdocvw.dll 重新注册，

Answer 6

我查了一下ieframe.dll是IE 7.0 的部件,Windows2000没有这个文件.

Answer 7

忘了说了，我的IE是7.0版本的。
以前IE在6.0的时候，没有出现过这个问题！

Answer 8

哈哈 恭喜4楼的同胞,你和我一样哈~ 只招啦!
你用windows清理助手试下,看看是不是和我一样提示有病毒?

Answer 9

瑞星肯定砍不出来,你用卡巴砍可能就砍出来了!
不过砍完了只要一用VB的WEB IE控件马上就会再次出来的~