瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 WORD文件和图片名称后面都自动增加了.exe扩展名

12   1  /  2  页   跳转

[求助] WORD文件和图片名称后面都自动增加了.exe扩展名

WORD文件和图片名称后面都自动增加了.exe扩展名

我U盘里的WORD文件和图片名称后面都自动增加了.exe扩展名,怎么办?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:WORD文件和图片名称后面都自动增加了.exe扩展名

将增加了.exe扩展名的文件,找两个发来看
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:WORD文件和图片名称后面都自动增加了.exe扩展名

文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: WORD文件和图片名称后面都自动增加了.exe扩展名

高手看看

附件附件:

下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-29 22:52:16
描述:rar

附件附件:

文件名:DSCF4687.rar
下载次数:215
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-29 22:52:16
描述:rar

gototop
 

回复:WORD文件和图片名称后面都自动增加了.exe扩展名

你的U盘及主机已经中毒,病毒帮你把用户文件藏起来了,用winrar就可以看到所有文件,

你在我的电脑中直接看到的是病毒造的和你的文件同名,同图标的EXE文件,不要点哦,看文件属性中的类型就可以发现,不是你的文件
gototop
 

回复: WORD文件和图片名称后面都自动增加了.exe扩展名

把病毒杀干净,在文件夹选项中设置为显示所有文件,就可以看到你的用户文件,取消其隐藏属性就可以了!


gototop
 

回复:WORD文件和图片名称后面都自动增加了.exe扩展名

你这是受SOLA病毒影响

原本此毒以前的版本在恶搞文件的时候,是会将原文件压缩入这假冒的.exe文件中的

现在的这些sola病毒都不压缩原文件,而是删除原文件了,并且因为在原文件夹区创建了这假冒的.exe文件,很可能原文件的磁盘区被写入新数据,难以恢复原文件了

你现在别动任何磁盘区,然后想办法去找磁盘恢复工具试试看能否找回被病毒删除的原来的那些文档或图片文件

此毒目前主要靠监控程序的异常运行来防,没法靠后期的处理来恢复文件了

我签名处的进程监视器那贴提到过此毒的防护,可惜没人会做,也没人愿意去做些什么来防护自己的系统。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:WORD文件和图片名称后面都自动增加了.exe扩展名

我相信,你用解压工具WinRAR打开各文件夹,应该是已经找不到那些原文档和图片文件了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: WORD文件和图片名称后面都自动增加了.exe扩展名



引用:
原帖由 ADL 于 2009-8-29 23:04:00 发表
你的U盘及主机已经中毒,病毒帮你把用户文件藏起来了,用winrar就可以看到所有文件,

你在我的电脑中直接看到的是病毒造的和你的文件同名,同图标的EXE文件,不要点哦,看文件属性中的类型就可以发现,不是你的文......


还是要不得啊
最后编辑ufopb 最后编辑于 2009-08-29 23:33:25
gototop
 

回复:WORD文件和图片名称后面都自动增加了.exe扩展名

目前这类把用户文件搞成EXE文件的U盘病毒,还利用了系统的autornu.inf功能!在地球上实在是太流行了,10个U盘至少9个中招!


要防患于未然才行!

1、禁用系统所有盘的自动播放功能(可以通过级策略完成)

2、确定不了的是否禁用了自动播放或主机内存中是否有毒,插U盘前按死shilf键,防止U盘自动运行。

3、不要在我的电脑中双击或用右键上的任何一个菜单打开U盘。

4、打开U盘前,用winrar查看,U盘中的文件是否有问题,比如:是否比用户文件多出来了一些文件,特别是同用户文件名一样的EXE;有autorun.inf这个文件的话,就更要注意了,一定删除!

5、杀软实时监控一定要开,保持最新版。

6、…………楼下来补啦!^_^
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT