[分享]：秘闻：CDA下的间谍木马程序

xcajcj · 发表于 2006-10-5 13:21:27

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

CDAC15BA - CDAC15BA.SYS - 进程信息
进程文件： CDAC15BA 或 CDAC15BA.SYS
进程位置： system32\drivers
程序名称： Troj_spyware.cda
程序用途：间谍木马病毒以窃取信息为主
程序作者： macrovision
系统进程：否
后台程序：是
使用网络：否
硬件相关：否
安全等级：较低
进程分析：国外CDA厂商制作的间谍木马病毒，以了解用户行为信息为主。通常通过安装有关CDA的程序感染。

winmagic · 发表于 2006-10-5 13:30:10

lz的是什么软件检测出来的？

hzy58 · 发表于 2006-10-5 13:57:59

我的是CDAC11BA.EXE,

不会是间谍木马程序吧

xcajcj · 发表于 2006-10-5 14:08:19

最初由 hzy58 发布
[B]我的是CDAC11BA.EXE,

不会是间谍木马程序吧 [/B]

进程知识库

cdac11ba - cdac11ba.exe - 进程信息
进程文件： cdac11ba or cdac11ba.exe

进程文件： cdac11ba

描述：
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。

出品者： MacroVision
属于： MacroVision safeCast copy protection software

chy778899 · 发表于 2006-10-6 00:24:06

我也发现有这个文件，
删除了．不用 CAD　也在里面的．

xcajcj · 发表于 2006-10-6 02:29:46

上面的内容，完全证实了以前网上流传的“CAD2004以上版本会自动链接Autodesk公司网站”的说法不是捕风捉影的事。

lzws03 · 发表于 2006-10-7 14:44:54

wscommcntr1.exe 这个也有问题吧？

账号		自动登录	找回密码
密码			立即注册

[分享]：秘闻：CDA下的间谍木马程序

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子