瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 奇怪的病毒——原来不是病毒,是趋势的检测狗的一个临时文件

1   1  /  1  页   跳转

奇怪的病毒——原来不是病毒,是趋势的检测狗的一个临时文件

奇怪的病毒——原来不是病毒,是趋势的检测狗的一个临时文件

最近中了一种病毒,它会在我的系统盘下的winnt/temp下自动生成一个文件名六位长度,包含数字和字母的可执行文件,如tpf3bb,长度只有160几个字节。据我观察,这个文件名应该是随机生成的。在进程中可以发现该执行文件,而且无法终止,我使用了PowerRmv这个可以杀灭文件的工具将其杀死,然后会发现在同一目录下生成同名的空文件夹。再次启动后,又会在同一位置生成新的可执行文件,当然文件名不同了。利用网络搜索,没有发现有关该病毒的帖子,当然不排除我找的不仔细。该文件的图标都是一个奔跑中的褐色小狗。我用趋势杀毒扫描以及ewido扫描都没有把它扫出来。唯一有问题的地方的就是在读移动硬盘的时候,无法识别卷标,会自动指定到什么tmp0.1st.exe之类的东西,还让我选择打开程序,当然右键打开就没事了,当然这也可能是我中了其他病毒。请教高手,这是个什么东西?怎么杀死他?



下午发现原来是趋势杀毒的一个检测程序生成的东东,没有任何危险,,害我虚惊一场!但是有关后面的无法打开移动硬盘的问题,目前没有解决,不过看了相关的帖子,我怀疑 应该是移动硬盘上有毒,因为目前没有在我的电脑硬盘上发现~tmp0.1st.exe,autorun.inf还有什么temp2这样的文件。
关于tmp0.1st.exe的问题,见链接:http://www.blog.edu.cn/user1/5419/archives/2005/158534.shtml
最后编辑2006-10-12 10:58:47
分享到:
gototop
 

偶再顶一下,怎么只有我有这样的遭遇啊

附件附件:

下载次数:240
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-12 10:57:32
描述:



gototop
 

没有啊 哎 最近奇奇怪怪的病毒太多了 郁闷中
我中了好几个 也都还没找到有同样遭遇的人
gototop
 

说来听听,手动杀毒,其乐无穷啊,哈哈
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT