瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

12   1  /  2  页   跳转页

[求助] 双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

收藏
宏哲
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-03-18
  • 来自:
发表于： 2009-03-18 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

双击可执行文件自动生成对应的可执行文件名称+.tmp文件且打不开可执行文件，如双击a.exe生成好多a.exe.tmp;a.exe.tmp.tmp;a.exe.tmp.tmp.tmp.......等众多文件，但是exe文件打不开，而且这些tmp文件会自动下载一些木马。
我试了众多的杀毒软件好象都祛除不掉

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-18 18:05:10
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-18 18:15 | 短消息 资料
字号： 小 中 大 2楼

回复：双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

这两文件不知道还在不在了。
C:\WINNT\System32\qmgr.dll
C:\WINNT\system32\Drivers\193359.sys

至于你说的双击可执行文件自动生成对应的可执行文件名称+.tmp文件

你可以运行后，去将那a.exe.tmp后面最多.tmp的，也就是它最后一个包含.tmp最多的那个复制出来。

然后关闭这些无用的进程，删除无用的文件。

然后将最后复制的那一个文件改名为a.exe即可得到原始文件了。

如果还是不行，就是这病毒不稳定，导致感染后的程序已经释放不出正确的原文件了

至于杀毒检测嘛

你发一个那样的异常文件来，我看看

这是个强感染型的病毒感染后导致的特殊情况
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-03-18 18:16 | 短消息 资料
字号： 小 中 大 3楼

回复：双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

把其中几个被感染的exe发上来
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-18 18:19 | 短消息 资料
字号： 小 中 大 4楼

回复：双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

SYSTEM32\System32\qmgr.dll
发上来
报毒日志发上来
如果是毒的话可能是Harm的
gototop
 
badboyhhz
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2009-01-29
  • 来自:山水之城
论坛8周年活动礼物
发表于： 2009-03-18 18:25 | 短消息 资料
字号： 小 中 大 5楼

回复：双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

c:\winnt\system32\drivers\193359.sys

下载文件批量提取工具提取上面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
~♀~要知道方法总比问题多，每天记得留点时间给自己反省♀~
gototop
 
宏哲
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-03-18
  • 来自:
发表于： 2009-03-19 21:30 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

C:\WINNT\system32\Drivers\193359.sys
这个找不到了，先把qmgr传上来

附件附件:

文件名:qmgr.rar
下载次数:176
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-19 21:30:16
描述:rar
gototop
 
宏哲
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-03-18
  • 来自:
发表于： 2009-03-19 21:36 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

这个是tmp文件自动下载的病毒文件

附件附件:

文件名:病毒.rar
下载次数:199
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-19 21:35:43
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-20 08:16 | 短消息 资料
字号： 小 中 大 8楼

回复：双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

此病毒又做了免杀处理了

在线检测，简体中文的杀毒软件中，只有avast可杀

你自己考虑是否尝试了。
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-03-20 09:22 | 短消息 资料
字号： 小 中 大 9楼

回复：双击可执行文件自动生成对应的.tmp文件且打不开可执行文件

感谢您对瑞星的支持，您所上报的文件已经收集，我们会抓紧分析并跟帖回复。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
neachollen
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-03-19
  • 来自:
发表于： 2009-03-20 11:20 | 短消息 资料
字号： 小 中 大 10楼

回复 1F 宏哲 的帖子

上周我也中了类似这个的病毒。当时也是打开EXE文件会自动启动很多SVA.TMP,SA.TMP·····
360已经不能打开，好几个感染的EXE也都不能打开。
    我在安全模式下面杀毒，杀完之后进入正常模式，一接网线就会自动开启很多上面说的sva.TMP,SA.TMP360加强版木马专杀可以开，但是杀不出毒。
  过了半个钟之后，系统原来的2个账户密码被修改，安全模式被破坏
  后来还原系统才好，但是感染的EXE还是开不了··
最后编辑neachollen 最后编辑于 2009-03-20 11:23:09
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT