站内公告:

亲友传真---海外信息直接看 https://qycz.org

Main Menu

请教专家,这是何故,与破网软件无关吧?

作者 chuel, 三月 03, 2011, 04:27:31 上午

chuel

一个电脑,系统是精简版的。现在用任何的破网软件,打开明慧网后,防火墙就报告有两个程序要与Explorer通信,分别是:Dr Watson  Postmortem Debugger和IE Crash Detection ,然后不管你放行还是禁止,都是一下子就关闭了明慧网主页,甚至有时连同动态网主页一起突然关闭。用最新更新的小红伞杀毒后,还是出现这样的情况。这两个也不知藏在系统的哪里
请专家想个办法,到底是怎么回事?是破网软件的缘故?还是系统里这两个程序的缘故?

dx

引用自: chuel 于 三月 03, 2011, 04:27:31 上午
一个电脑,系统是精简版的。现在用任何的破网软件,打开明慧网后,防火墙就报告有两个程序要与Explorer通信,分别是:Dr Watson 和IE Crash Detection Debugger ,然后不管你放行还是禁止,都是一下子就关闭了明慧网主页,甚至有时连同动态网主页一起突然关闭。用最新更新的小红伞杀毒后,还是出现这样的情况。这两个也不知藏在系统的哪里
请专家想个办法,到底是怎么回事?是破网软件的缘故?还是系统里这两个程序的缘故?
电脑是ADSL?是什么软件拨号上网的?
你采用明慧的IP,也就是https://209.51.163.53方式上网看看会怎么样?

chuel

#2
是局域网。而刚才试验了,破网软件运行着,同时采用明慧的IP,也就是https://209.51.163.53方式上网,就没有这个现象了,就正常了。

chuel

防火墙是这样弹出来报告的:IE Crash Detection is trying to communicate

with C:\program files\internet Explorer\iexplorer.exe by opening its

process.
然后防火墙显示的那个程序名称是:iedw.exe
然后,接着又报告:DrWatson Postmortem Debugger is trying to communicate

with C:\program files\internet Explorer\iexplorer.exe by opening its

process.
下面显示的程序名是drwtsn32.exe

dx

引用自: chuel 于 三月 03, 2011, 07:25:10 上午
是局域网。而刚才试验了,破网软件运行着,同时采用明慧的IP,也就是https://209.51.163.53方式上网,就没有这个现象了,就正常了。
就是说,明慧网域名不行,IP可以,其它网站呢?如http://www.renminbao.com/,yahoo.com,google.com呢?


dsvve32

iedw.exe是一个记录键盘击键的木马,当用户输入敏感网址它就试图窃取IE进程所在记忆体的数据,这与杀毒软体产生冲突而导致IE崩溃,直接用IP就没有事。drwtsn32.exe是系统自带的华生医生,是一个Debug用的程式,当IE崩溃时,它就会做memory dump以供分析之用。
iedw.exe很可能是中共新研发出来的木马,所以一些杀毒软体杀不掉它,它还可以用来窃取网路银行的密码资讯,大陆的一些网路银行被窃案可能与之有关。

tec1987

iedw.exe
文件版本:5.1.2600.5512
描述:IE Crash Detection
版权:© Microsoft Corporation. All rights reserved.

是IE的一个相关程序

应该是精简版系统的问题  或者是IE有恶意插件等 导致IE崩溃

chuel

同样的用破网软件,上大纪元或google之类的网址就没有问题了。还发现,不用破网软件时候,上某个购物的网站也是跳出那两两个防火墙的警告。而,上其它的常人网站就没问题。
也就是说,现在发现了上这两个网站时,就一下子关闭了:明慧和某个购物网站


dx

那就与破网软件没有关系啊。
建议换一个浏览器看看是否还有这些问题,明慧和购物网站。

快速回复

警告: 该贴已经至少 180 天没有更改。
除非你一定要回复,否则也许考虑发一个新贴会更好。

Note: this post will not display until it has been approved by a moderator.

名称:
电子邮件:
验证码:
请将此框留空:
《九评共产党》一共有几评?(请用阿拉伯数字回答):
Shortcuts: ALT+S post or ALT+P preview