時(shí)間:2012-02-17 13:42:07 作者:不思議游戲 瀏覽量:202
進(jìn)程文件:imapi 或者 imapi.exe
進(jìn)程名稱:Microsoft IMAPI
進(jìn)程描述:imapi.exe是微軟Windows操作系統(tǒng)的一部分。用于CD刻錄鏡像管理。這個(gè)程序?qū)δ阆到y(tǒng)的正常運(yùn)行是非常重要的。
另外如果在C:\WINDOWS\目錄下的 IMAPI.EXE 是木馬,可能你上網(wǎng)不小心裝了uninrest.exe。
正常的imapi.exe應(yīng)該在C:\WINDOWS\system32和備份文件夾C:\WINDOWS\ServicePackFiles\i386,大小154KB,而這個(gè)在windows下的有224KB大小。
每次運(yùn)行會(huì)注入到iexplore.exe的進(jìn)程,這個(gè)發(fā)作很隱蔽,就是在IE地址欄輸入不存在的網(wǎng)址時(shí)應(yīng)該顯示“無(wú)法找到該頁(yè)”,但是這個(gè)卻會(huì)將你的IE重定到error.newcell.cn這個(gè)垃圾廣告站點(diǎn),DOS下刪掉吧,windows下用冰刃或超級(jí)魔法兔子強(qiáng)行關(guān)掉還會(huì)重新加載。
要?jiǎng)h除在C:\WINDOWS\目錄下的IMAPI.EXE,要先重啟進(jìn)入安全模式,刪除C:\WINDOWS\下IMAPI.EXE和C:\WINDOWS\SYSTEM32下NTFIS.EXE就行了