瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

1   1  /  1  页   跳转

[求助] 内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

导致程序不能正常运行,但将文件名修改回jar后,就可以了,这是病毒吗?
怎么解决这个问题啊?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到:
gototop
 

回复:内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

winrar可以解压jar的。。。

下载SRENG工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志,就原贴接贴发日志即可。
gototop
 

回复: 内网的部分机器,应用程序的jar文件经常自动改为jar.bak了



引用:
原帖由 backway 于 2009-2-12 10:48:00 发表
winrar可以解压jar的。。。

下载SRENG工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最

jar是java的包吧,不用解压,请分析一下日志文件,谢谢

附件附件:

文件名:SREngLOG.log
下载次数:213
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-12 10:56:32
描述:log

gototop
 

回复:内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

日志没看出什么

你这样做吧

找个软件监控一下某个jar文件,看到底什么程序要修改它
gototop
 

回复:内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

[runWSDeploy.bat]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\runWSDeploy.bat.lnk --> C:\deploy\WSDeploy\RUNWSD~1.BAT [N/A]><N>
是什么东东?
gototop
 

回复: 内网的部分机器,应用程序的jar文件经常自动改为jar.bak了



引用:
原帖由 aaccbbdd 于 2009-2-12 11:06:00 发表
[runWSDeploy.bat]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\runWSDeploy.bat.lnk --> C:\deploy\WSDeploy\RUNWSD~1.BAT [N/A]><N>
是什么东东?

这个是个正常的程序,每天更新一些东西
gototop
 

回复:内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

看不出异常
gototop
 

回复:内网的部分机器,应用程序的jar文件经常自动改为jar.bak了

用filemon监控下jar文件,看哪个程序给它改名的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT