12   2  /  2  页   跳转页

[求助] 电脑JPG,TXT变成exe

收藏
婉如清风
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-08-22 19:33 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：电脑JPG,TXT变成exe

8.exe杀不掉啊
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-08-22 22:01 | 短消息 资料
字号： 小 中 大 12楼

回复：电脑JPG,TXT变成exe

小狮子怎么看出有conficker?
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-08-22 22:07 | 短消息 资料
字号： 小 中 大 13楼

回复：电脑JPG,TXT变成exe

依次点击“开始”－程序－附件－系统工具－计划任务，看一下一个名为At1.job的计划任务的具体内容，看 rundll32.exe 后面的内容是什么。

1.建议使用XDelBox（或费尔木马强力清除助手http://dl.filseclab.com/down/powerrmv.zip http://www.xpi386.com/tools/PowerRmv.rar）删除以下文件：(XDelBox1.8下载)
xdelbox使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择“从剪贴板导入不检查路径”，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\program files\winrvr\1.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[COM+ System Applicationn / myTest]    <C:\Program Files\WinRvR\1.exe>

**************以上分析报告由SREngLog分析助手提供******************
分析：byxxdrls
时间：2009-8-22
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-23 07:46 | 短消息 资料
字号： 小 中 大 14楼

回复 2F 帅哥阿福 的帖子

你这个建议是有问题的

正经的杀毒软件是无法为其恢复原文件的。

这需要手工处理。

原则是，确保绝不再打开任何一个已经变成*.exe的原图片文档类文件

然后再去清理掉系统内已经运行的sola病毒主体。

再接下来，去将所有变成*.exe的文档、图片类文件解压出来，即可得到原图片和文档。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-23 07:52 | 短消息 资料
字号： 小 中 大 15楼

回复：电脑JPG,TXT变成exe

日志中，下面这两项不认识，需要实际文件压缩发来看
==================================
服务
[COM+ System Applicationn / myTest][Stopped/Auto Start]
  <C:\Program Files\WinRvR\1.exe><>

==================================
计划任务
[已启用] At1.job
        rundll32.exe

还有这个是什么呢？冰点？？你既然用了它，怎么会系统内的sola病毒还存在呢？
C:\Program Files\Faronics\Deep Freeze\
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT