作者 主题: 请教专家,这是何故,与破网软件无关吧?  (阅读 2325 次)

离线 chuel

  • 注册用户
  • *
  • 帖子: 200
请教专家,这是何故,与破网软件无关吧?
« 于: 三月 02, 2011, 10:27:31 pm »
一个电脑,系统是精简版的。现在用任何的破网软件,打开明慧网后,防火墙就报告有两个程序要与Explorer通信,分别是:Dr Watson  Postmortem Debugger和IE Crash Detection ,然后不管你放行还是禁止,都是一下子就关闭了明慧网主页,甚至有时连同动态网主页一起突然关闭。用最新更新的小红伞杀毒后,还是出现这样的情况。这两个也不知藏在系统的哪里
请专家想个办法,到底是怎么回事?是破网软件的缘故?还是系统里这两个程序的缘故?
« 最后编辑时间: 三月 03, 2011, 01:23:25 am 作者 chuel »

离线 dx

  • Moderator
  • 注册用户
  • ****
  • 帖子: 196
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #1 于: 三月 02, 2011, 10:53:25 pm »
一个电脑,系统是精简版的。现在用任何的破网软件,打开明慧网后,防火墙就报告有两个程序要与Explorer通信,分别是:Dr Watson 和IE Crash Detection Debugger ,然后不管你放行还是禁止,都是一下子就关闭了明慧网主页,甚至有时连同动态网主页一起突然关闭。用最新更新的小红伞杀毒后,还是出现这样的情况。这两个也不知藏在系统的哪里
请专家想个办法,到底是怎么回事?是破网软件的缘故?还是系统里这两个程序的缘故?

电脑是ADSL?是什么软件拨号上网的?
你采用明慧的IP,也就是https://209.51.163.53方式上网看看会怎么样?

离线 chuel

  • 注册用户
  • *
  • 帖子: 200
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #2 于: 三月 03, 2011, 01:25:10 am »
是局域网。而刚才试验了,破网软件运行着,同时采用明慧的IP,也就是https://209.51.163.53方式上网,就没有这个现象了,就正常了。
« 最后编辑时间: 三月 03, 2011, 01:35:59 am 作者 chuel »

离线 chuel

  • 注册用户
  • *
  • 帖子: 200
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #3 于: 三月 03, 2011, 01:49:50 am »
防火墙是这样弹出来报告的:IE Crash Detection is trying to communicate

with C:\program files\internet Explorer\iexplorer.exe by opening its

process.
然后防火墙显示的那个程序名称是:iedw.exe
然后,接着又报告:DrWatson Postmortem Debugger is trying to communicate

with C:\program files\internet Explorer\iexplorer.exe by opening its

process.
下面显示的程序名是drwtsn32.exe

离线 dx

  • Moderator
  • 注册用户
  • ****
  • 帖子: 196
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #4 于: 三月 03, 2011, 05:44:05 am »
是局域网。而刚才试验了,破网软件运行着,同时采用明慧的IP,也就是https://209.51.163.53方式上网,就没有这个现象了,就正常了。

就是说,明慧网域名不行,IP可以,其它网站呢?如http://www.renminbao.com/,yahoo.com,google.com呢?


dsvve32

  • 访客
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #5 于: 三月 03, 2011, 07:54:00 am »
iedw.exe是一个记录键盘击键的木马,当用户输入敏感网址它就试图窃取IE进程所在记忆体的数据,这与杀毒软体产生冲突而导致IE崩溃,直接用IP就没有事。drwtsn32.exe是系统自带的华生医生,是一个Debug用的程式,当IE崩溃时,它就会做memory dump以供分析之用。
iedw.exe很可能是中共新研发出来的木马,所以一些杀毒软体杀不掉它,它还可以用来窃取网路银行的密码资讯,大陆的一些网路银行被窃案可能与之有关。

离线 tec1987

  • 注册用户
  • *
  • 帖子: 27
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #6 于: 三月 03, 2011, 11:04:03 am »
iedw.exe
文件版本:5.1.2600.5512
描述:IE Crash Detection
版权:© Microsoft Corporation. All rights reserved.

是IE的一个相关程序

应该是精简版系统的问题  或者是IE有恶意插件等 导致IE崩溃

离线 chuel

  • 注册用户
  • *
  • 帖子: 200
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #7 于: 三月 04, 2011, 01:39:21 am »
同样的用破网软件,上大纪元或google之类的网址就没有问题了。还发现,不用破网软件时候,上某个购物的网站也是跳出那两两个防火墙的警告。而,上其它的常人网站就没问题。
也就是说,现在发现了上这两个网站时,就一下子关闭了:明慧和某个购物网站

离线 chuel

  • 注册用户
  • *
  • 帖子: 200
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #8 于: 三月 04, 2011, 05:51:50 am »
现在不知如何处理才好

离线 dx

  • Moderator
  • 注册用户
  • ****
  • 帖子: 196
Re: 请教专家,这是何故,与破网软件无关吧?
« 回复 #9 于: 三月 04, 2011, 06:23:28 am »
那就与破网软件没有关系啊。
建议换一个浏览器看看是否还有这些问题,明慧和购物网站。