黎峰 » ose00001.exe http://www.vistr.com/blog 知我者 謂我心憂 不知我者 謂我何求 Wed, 15 Sep 2010 16:16:00 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 关于ose00001.exe 与 ose00000.exe 进程的问题 http://www.vistr.com/blog/2009101349.html http://www.vistr.com/blog/2009101349.html#comments Thu, 08 Oct 2009 09:32:27 +0000 vistr http://www.vistr.com/blog/?p=1349 已经两、三年没装过杀毒软件了，上次恢复系统时懒得升级IE，一直就用着IE6，没想到前几天浏览网站时不幸中招，木马倒是手动删除了，不过破坏了系统，老是有些小问题，今天干脆再恢复算了，懒得折腾；
恢复好系统后，在装Office 2007时，出现了ose00001.exe进程，查看路径发现文件在：

    C:\Documents and Settings\Administrator\Local Settings\Temp

下，临时文件？难不成又中招了？Google了一下，发现大家都说是木马，本人不信，刚恢复的系统，还没来得及上网呢，怎么可能又中招了，文件都没打开过，于是想探个究竟，发现ose00001.exe文件修改日期是2006-11-2 0:00，ose00000.exe修改日期是2003-7-28 12:28，从日期上看应该至于是木马吧，再看版权：© 2006 Microsoft Corporation. All rights，基本上可以确定是Microsoft的东东，果然装完Office 2007后，进程就消失了，所以在这里告诉大家发现这两个家伙不用惊慌，也请不知道的朋友不要乱说，误导他人。

]]> http://www.vistr.com/blog/2009101349.html/feed 0