瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机windows目录随机生成4个英文字母的exe文件

1   1  /  1  页   跳转页

[原创] 开机windows目录随机生成4个英文字母的exe文件

收藏
blinkvivian
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-07-08 01:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

开机windows目录随机生成4个英文字母的exe文件

每次开机，在windows目录生成随机4个英文字母的exe文件，驻留进程，网络连通就自动连接网络。每次瑞星防火墙都是显示1分钟后自动放行，我都阻止了。
安全模式用最新的瑞星也查不出什么来，尝试关掉了很多启动项和服务，还是会有。安全模式时也会生成这样的文件。文件特征是和explorer.exe一样大小和修改时间

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

下载次数:184
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-8 15:23:29
描述:log

最后编辑blinkvivian 最后编辑于 2008-07-08 15:23:29
分享到：
gototop
 
blinkvivian
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-07-08 15:42 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：开机windows目录随机生成4个英文字母的exe文件

一着急昨天给忘了
gototop
 
blinkvivian
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-07-09 00:41 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：开机windows目录随机生成4个英文字母的exe文件

我自己修改了半天启动项，病毒已经不能自动生成了，但还是心里没底。按你说的我做了一遍，现在没发现什么问题呢。
不过再我重启电脑后，你说要打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[CPub Object]    <C:\WINDOWS\system32\svrhost.dll>
[Helper Class]    <C:\WINDOWS\vchelper.dll>
[Helper Class]    <C:\WINDOWS\vchelper.dll>
可是我在里面没有发现这3项啊，系统里也找不到这样的dll文件
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT