1   1  /  1  页   跳转

太奇怪了! 麻烦帮忙看看

太奇怪了! 麻烦帮忙看看

事情是这样的:

前天重做了系统,今天突然发现有病毒(还没有安装瑞星),于是马上安装并更新,杀毒,连续两次全盘杀毒,第2次没有发现一个病毒;于是开始安装各种软件。因为之前杀毒发现病毒感染了exe文件,把所有exe都删除了,因此开始下载,分别有以下软件(全是官方下载的):

  电驴
  FlyakiteOSX(这个是将winXP改为苹果风格的软件,官方下载,安全)
  浩方平台
  迅雷
  傲游II
  Winrar(这个天空下载的)

安装好各种软件后,使用浩方进入游戏改了下设置,退出,发现机器狂慢,并且开始弹出莫名网站,知道中标了,打开资源管理器,竟然有68个进程!瑞星自动退出了,重新运行瑞星,监控马上被关闭。重启试图进入安全模式,无效。

正常进入后,瑞星正常启动。各盘双击无法打开,右键无法打开,弹出选择“打开方式”的对话框。只能通过地址栏输入。进入C盘发现几个文件:

一个IE的快捷方式,地址是:http://www.zhaoy.net
一个批处理文件,内容如下:
            :Repeat1
            del "C:\WINDOWS\system32\53qsx9.exe"
            if exist "C:\WINDOWS\system32\53qsx9.exe" goto Repeat1
            cd  C:\\ del 0
(顺便问一下,这句是什么意思?)

另外C盘根目录有几个几KB到1百来KB的文件,这里带上53qsx9.exe一起上传(因为不能上传exe文件,我将扩展名改为rar了

请注意:上传的文件非常非常可能是病毒文件!请慎重!


麻烦高手指点一下,这些文件或者说是病毒是哪来的?

ps:打开system32目录的时候,发现大量的绝非正常文件的文件。




用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:太奇怪了! 麻烦帮忙看看

附件本是exe文件,但不能上传,所以把扩展名改成了rar啊

您只需要把扩展名改回来就可以了啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT