查看完整版本: mshta.exe有问题

mshta.exe有问题

我现在这电脑 上次浏览了日本的一个在线电影网站 就被病毒侵入了
好像是 开网页 右下角就出现一个广告框  还会出一个网页..打开进程 看到多了个mshta.exe的进程
结束这进程 .广告框和网页都消失 .但是马上又出现.而且删不掉
杀毒软件也删不掉.根本没检测出木马病毒来 ..上次这东西消失了好久了 这两天又好了 .
但是这段时间我根本没上那网站 我怀疑是木马潜伏了 上次莫名消失 还高兴来着.
  高手们 帮帮忙啊.有这种病毒的专杀工具没 ？ 给个解决的方法.实在是被这死东西折磨快死了

木马克星   天空和华军就有       或者是你电脑里有恶意软件    用360直接清理

但是木马克星要收费    你最好下个破解版的 或者绿色免费版（去绿盟 下）

[[i] 本帖最后由 zzz1101 于 2010-6-17 18:11 编辑 [/i]]

mshta.exe是执行hta文件的,很多恶意网站上都有恶意hta文件,下载病毒文件修复注册表等恶意代码就写在里面.     
        
  不过一般不需要删除这个文件,可以使用网络防火墙不允许它访问网络.     
  另外就是升级IE,安装IE最新版本.
查看系统启动项等，是否有什么可疑进程启动了mshta.exe   
  然后杀毒，等，看有否可疑文件

楼主 。我给你说 ~

  1  你这个 可能不是 病毒~属于 恶意插件~
  2 你要清楚2个办法 ，
                  1 使用360 插件清除功能。
                  2 使用 360 强力木马查杀工具 ，在安全模式 全面查杀


   好了  就这样  你觉得可以 给我 点分哈

发这个以前，我想说句话，最好让版版看见：楼上的几位，不要COPY别人的提问，然后就去百度google好么？要知道，mshta.exe这个进程，并不代表着，他就是木马和病毒。mshta.exe是windows操作系统中的相关程序，而且大家看他的路径是在system32那里，大小为44.5K。不信的，去看看，你们任何一台电脑，都有这个文件。它是用于运行*.hta文件的。我想说一句，不要发现病毒，就用杀毒软件，什么瑞星、什么360的。那都是垃圾。
回归正题，导致楼主这个现象，虽然是中了木马连接，或者是恶意软件等，但归根结底，还是你的系统出现了漏洞。而病毒就是利用漏洞，感染了mshta文件。现在已经有了这个漏洞补丁，升级下系统就可以了。
此外，如果说不能升级系统，那么只能利用注册表，来强行关闭这个文件了。具体办法是将mshta的键值修改为：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ActiveX Compatibility\{13709620-C279-11CE-A49E-444553540000}]
"Compatibility Flags"=dword:00000400
"Comments"="Shell.Application kill-bit/killbit 20040102"
"Reason#1"="http://seclists.org/lists/fulldisclosure/2004/Jan/0002.html"
"Reason#2"="Self-Executing HTML: Internet Explorer 5.5 and 6.0 Part IV"

上述修改注册表的内容，是通过存储的资料，找到的。并非我原创，希望对楼主有用吧。如果还有啥问题，PM我。

[[i] 本帖最后由 dongyouji 于 2010-6-17 20:53 编辑 [/i]]

谢谢你们了 我已经解决了 是个职业黑客帮的忙