·设为首页  
·加入收藏  
 
网站首页  |   服务项目  |   维修价格  |   维修知识  |   充氟价格  |   移机价格  |   公司简介  |   客户案例  |   联系我们
新闻中心
充氟价格
维修知识
维修价格
移机价格
维修价格
三菱电机创新送风结构 ...
空调的压缩机的测量方法是哪些?
格力空调现地的价格?格力空调质...
格力空调如何保养以及清洁的一些...
美的空调保养—美的空调清洁保养...
济南空调维修为什么要选专业厂家...
一般空调维修多少钱价格大优惠
如何快速辨别家中空调是否漏氟?
维修知识
哪个品牌的中央空调好?
为什么吹空调会犯困
空调大1.5匹是什么意思,小1...
济南拆装空调公司,24小时上门...
济南空调拆机哪家公司好?
额定制冷量用阿拉伯数字表示
济南空调器型号基本格式
济南上门维修空调的价格?
联系我们

  联系我们

  新闻中心
 
济南空调维修介绍internat.exe系统进程
发布者:济南空调维修 发布时间:2015/10/26 阅读:195


    济南电脑维修网http://www.jnhbwx.com分享关于internat.exe系统进程的作用以及其介绍,请看以

下内容:

  [internat.exe系统进程介绍]
  
  进程文件: internat or internat.exe
  
  进程名称: Input Locales
  
  描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时

候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置

HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统

的图标区,允许使用者可以很容易的转换不同的输入点。济南空调维修http://www.jnhbwx.com/当进程停掉的时候,图标就会消失,但是输入

点仍然可以通过控制面板来改变。
  
  介绍:这里的internat很多人会误以为是网络什么有关的,其实不然,因为他和英特网internet差一

字哦,这里这个internat是输入法图标的工具,一般本机只有一个输入法的都不需要运行这个.(任务栏里

面的En图标) ,它主要是用来控制输入法的,当你的任务栏没有“EN”图标,而系统有internat.exe进程

,不妨结束掉该进程,在运行里执行internat命令即可。

  QQ密码侦探1.1版木马程序会伪装成internat.exe进程
  
  监听原理:将监听程序伪装成windows的启动文件internat.exe,济南空调维修http://www.jnhbwx.com/将原system目录内的同名文件拷入

windows目录,将本目录文件更名为SMAXINTE.EXE 从而实现启动隐身后台运行。windows目录中的

sqwin.ini是其运行记录文件。注册表中新建3个主键
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SysTASK
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
  
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\SysTASK
  
  发送的邮箱、密码个数等信息放在济南空调维修http://www.jnhbwx.com/
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
  
  \Software\Services\Security\Common\SoftWare\ControlsFolder\Reconciliation
  
  \Policies\Retriction\Adspopware\Connection Wizard Explorer\ShellServiceO
  
  bjectDelayLoad\Windows Messaging Subsystem\ProtectedStorage 中
  
  启 动:随系统启动,驻留后台运行
  
  外在表现:windows目录下存在internat.exe和sqwin.ini文件,system目录下internat.exe长度为

196K,同时出现smaxinte.exe文件,长度大约37K。
  
  对 策:删除WINDOWS目录中的internat.exe和sqwin.ini文件,因system中的监听程序正在运行,所

以无法直接删除,可用下列方式进行删除:
  
  1、用内存家电理程序移掉内存中的INTERNAT,然后删除system中的INTERNAT.EXE,将smaxinte.exe改

名为internat.exe
  
  2、将INTERNAT.EXE的系统属性改为普通,退到纯DOS下,再删除system中的INTERNAT.EXE,将

smaxinte.exe改名为internat.exe了解注册表的再删除
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SysTASK
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
  
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\SysTASK 济南空调维修http://www.jnhbwx.com/3个相关键
  
  综 述:隐蔽性极强,伪装做的很不错,基本没有明显漏洞,属专业级盗窃程序!


公司网址:http://www.jnytwx.com/
最新资讯:
 

打印本页 || 关闭窗口
 
 
 


济南空调维修公司版权所有 地址:济南市天桥区 鲁ICP备12008374号-1 2018年济南空调维修价格大全 技术支持:济南铭竟科技
友情链接:  孩子起名   凹槽管   济南便民网   济南保洁   88同城   济南便民网   山东信息港   异型钢管   椭圆管   济南家政   郑州空调维修   椭圆管   济南电脑维修   济南家政   济南家政   Q345B无缝方管   济南家政网   吹氧管   济南家政服务   济南家政网   济南家政   济南便民网   济南水电维修   济南空调维修   济南家政   济南天棚帘   济南家电维修   济南电脑维修   济南网站建设   济南便民网