注意，CSDN上有人散播木马！！

Question

NetSampleDlg.cpp
NetSampleDlg.h
Network.cpp
Network.h
resource.h
Sample.exe
................其人邮箱地址:[email protected]
不好意思，前段时间我出差了，这么晚才给你发，源代码见附件，可一定记得给我分呀!^_^有问题尽管给我来信好了:-).
靠建议封其帐号Playyuer 在吗????????????????????
Playyuer 在吗????????????????????
Playyuer 在吗????????????????????
Playyuer 在吗????????????????????
Playyuer 在吗????????????????????
Playyuer 在吗????????????????????

Answer 1

手工清楚木马的方法：
首先找注册表：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
删除一下键值：
"Internet Explorer"="IExplorer.exe"重新启动计算机，删除系统System目录下的IExplorer.exe
Win98---  c:\windows\system
Win2K---  c:\winnt\system32就可以了，以前中过这个木马，参见下面的贴子：
http://www.csdn.net/expert/topic/581/581191.xml?temp=.5086328
http://www.csdn.net/expert/topic/581/581220.xml?temp=.728924

Answer 2

里面的一个例子，有病毒吗？Top 
 
 回复人： guguda(孤寡老人) (  ) 信誉：100  2002-4-16 16:42:38  得分:0  
 
 
  完了。我也运行了。怎么办啊!我在论坛里是要源码了，收到到我很高兴，我还谢谢他呢。哎...我真傻，我运行后没反映，还给他写信问他怎么运行后没反映，天下的人里就我最TM傻! 
 
——————
我还没有你TM傻!哈，就是没有写给它。

Answer 3

发布该木马的人是个叫蔬菜的家伙，去年他在CSDN发布了金山公司的一些资料，金山为此把他的软件列入病毒库，他的帐号已经被封杀过很多次了
他的个人网站也被我们投诉过很多次，但是没有办法唯一的办法就是自己做好安全防范，发现后立即发给金山、江民等公司
CSDN封闭大家的email地址也是因此而起的

Answer 4

TMD杀了它！我运行了，555555555555555555

Answer 5

我收到一个这样的：
CWINDOWSDesktopheroclganman.exe但我估计不是木马，不过我还是没有运行。我等他回复。

Answer 6

我受害了！该病毒会把你的OUTLOOK里的邮件地址修改，以及接受邮件的服务器地址修改。

Answer 7

啊？ 这是木马？我运行了！不过是在网吧，还好。哎哟，我要为那台机子道歉。网络神偷好像是盗 QQ的TMD，杀了那小子

Answer 8

手工清除木马的方法：
首先找注册表：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
删除一下键值：
"Internet Explorer"="IExplorer.exe"重新启动计算机，删除系统System目录下的IExplorer.exe
Win98---  c:\windows\system
Win2K---  c:\winnt\system32就可以了，我以前就中过这个木马，也发过贴这个帖子讲了我发现木马的详细过程，
http://www.csdn.net/expert/topic/581/581191.xml?temp=.5086328这个帖子里 rivershan(笨猫)提供了木马详细的信息：
http://www.csdn.net/expert/topic/581/581220.xml?temp=.728924

Answer 9

我也收到了，运行后防火墙就出现警告了，意识到上当，我先将进程中的IExplore.exe杀掉了，然后删除了系统目录下的文件和注册表中的内容，我当时也纳闷，我好象没要过VC的源代码呢。不过不知道他是做什么用的。