1   1  /  1  页   跳转页

[求助] 这是什么程序呀

收藏
风烟里
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-25
  • 来自:
发表于： 2008-11-25 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这是什么程序呀



天网防火墙拦截的，奇怪文件！
以前从没见过，是病毒吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461; SV1)

附件附件:

文件名:D05D6A.rar
下载次数:205
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-25 15:03:07
描述:rar

最后编辑风烟里 最后编辑于 2008-11-25 15:03:07
分享到：
gototop
 
金星王子
头像
版主
  • 帖子:2663
  • 注册: 2007-03-05
  • 来自:黑龙江
祖国六十华诞09欢乐圣诞
发表于： 2008-11-25 14:30 | 短消息 资料
字号： 小 中 大 2楼

回复：这是什么程序呀

从现象看，应该是病毒。
安全，在任何行业中都是重中之重。
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2008-11-25 14:32 | 短消息 资料
字号： 小 中 大 3楼

回复：这是什么程序呀

上传文件到
（1）.论坛的可疑文件交流区  http://bbs.ikaka.com/showforum-20002.aspx
（2）.官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx
gototop
 
风烟里
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-25
  • 来自:
发表于： 2008-11-25 14:36 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：这是什么程序呀

瑞星居然查不到！！

还有我在system32下找不到 D05D6A/022C56.EXE
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-25 14:41 | 短消息 资料
字号： 小 中 大 5楼

回复：这是什么程序呀

文件是隐藏的、系统的属性

并且病毒修改系统不能显示隐藏的、系统的属性的文件

用解压工具WinRAR依路径打开文件夹找文件：


将文件复制，压缩发来。
gototop
 
风烟里
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-25
  • 来自:
发表于： 2008-11-25 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：这是什么程序呀

文件已上传，高手们帮忙看看！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-25 15:10 | 短消息 资料
字号： 小 中 大 7楼

回复：这是什么程序呀

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。
gototop
 
firepenger
头像
特邀体验者
  • 帖子:94
  • 注册: 2007-07-12
  • 来自:
发表于： 2008-11-25 17:06 | 短消息 资料
字号： 小 中 大 8楼

回复：这是什么程序呀

病毒无疑
gototop
 
0#Juventus
头像
禁止发言
  • 帖子:58
  • 注册: 2008-11-24
  • 来自:都灵
发表于： 2008-11-25 21:43 | 短消息 资料
字号： 小 中 大 9楼

回复：这是什么程序呀

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT