瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮忙看看这是什么病毒,谢谢
jwwcom - 2006-8-2 13:21:00
单位机器里这两天多了很多乱七八糟名字的exe文件,模样看上去和txt文件一样,一旦运行它就会复制若干类似的文件到其他盘的文件夹里,桌面、开始菜单里也有,但文件名都不一样,象乱码一样的比方说"gdauwkdsn.exe"这样的文件,瑞星出现一些关于services.exe一类的提示,但用瑞星杀不出来,然后主页也被篡改了,有的exe文件还不能运行了,一运行就提示错误,其他的变化还没发现,这是什么病毒啊?
newcenturymoon - 2006-8-2 13:39:00
请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
jwwcom - 2006-8-3 16:05:00
病毒已杀
jwwcom - 2006-8-3 16:06:00
病毒已杀
710207 - 2006-8-3 16:11:00
SRENG日志看着好晕~~
楼主请到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis
下载后运行HijackThis.rar,再运行HijackThis.exe
单机"扫描日志并保存日志"
把保存的日志复制粘贴上来.

jwwcom - 2006-8-4 8:46:00
病毒已杀
710207 - 2006-8-4 9:12:00
D:\WINDOWS\services.exe打包发s710207@eyou.com
710207 - 2006-8-4 9:12:00
D:\WINDOWS\services.exe请参考http://forum.ikaka.com/topic.asp?board=28&artid=7205233
1
查看完整版本: 帮忙看看这是什么病毒,谢谢