kaysafer.exe是什么进程? - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » kaysafer.exe是什么进程? [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

xietaopan

新新人类

帖子 5
精华 0
无忧币 29
积分 9
阅读权限 20

注册日期 2007-9-28

最后登录 2007-10-27

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-28 22:41　　标题：kaysafer.exe是什么进程?
＜上一帖 | 下一帖＞

kaysafer.exe是什么进程?

kaysafer.exe　
谁知道这个进程是什么进程???

可以肯定的是非法进程

有具体知道的没
好多地方都有这个问题都没解决!
希望大家一起解决下
能正确的说出这个进程的来源

本人给大家提供点线索
我是在刚用完一个叫 QQ 聊天记录器的软件后才出现的
可是这个软件在华军是无插件  无病毒软件
还有相同症状的没?

这个进程在 C:/WINDOWS/SYSTEM32  下会自动添加启动项但是可以肯定的是没用
到底属于什么程序
从何而来
请大家分析下

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2007-9-28 22:41

1楼

[ 顶部 ]

凤来仪
新新人类

帖子 52
精华 0
无忧币 171
积分 96
阅读权限 20

注册日期 2007-9-22

最后登录 2007-10-11

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-28 23:03　

此回复于2008-01-22 11:56被 86808801 评为最佳答案

该文件确实是那个软件生成的.经运行后分析,主要有以下行为:
1.主要在C:/WINDOWS/SYSTEM32 下生成kaysafer.exe
2.主要添加注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下增加值
vieuer,数据为C:/WINDOWS/SYSTEM32/kaysafer.exe
达到开机自启动
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\clongxue\clongxue
其内容为QQ路径,登录密码,注册名,注册密码等.
vieuer这个单词怀疑是作者笔误,我想应该是viewer
这个kaysafer.exe由于时间问题,没有观察其行为,从启动名字看应该起监视聊天的作用.
关闭该软件后会检查一次注册表启动项,如果没有可能会重写.

解决病毒木马及其它电脑网络问题

2007-9-28 23:03

2楼

[ 顶部 ]

凤来仪
新新人类

帖子 52
精华 0
无忧币 171
积分 96
阅读权限 20

注册日期 2007-9-22

最后登录 2007-10-11

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-28 23:03　

请提供这个QQ 聊天记录器的下载地址