12   1  /  2  页   跳转页

[求助] Down(4273580).exe是什么病毒？

收藏
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 17:23 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Down(4273580).exe是什么病毒？

C:\Program Files
Down(4273580).exe
Down(4273581).exe
只知道程序运行后任务管理器不能运行，
瑞星防火墙禁止其运行后又生成Down(4273581).exe文件，
再禁止就生成Down(4273582).exe，等等……

附件附件:

文件名:51b340.rar
下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-24 17:32:32
描述:rar

最后编辑湘缘 最后编辑于 2009-06-24 17:32:32
分享到：
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 18:44 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：Down(4273580).exe是什么病毒？

谢谢您的回复，对了，你上图中出现的g8z4.exe和cfa6.exe是什么进程文件？
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 19:15 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：Down(4273580).exe是什么病毒？

最后编辑湘缘 最后编辑于 2009-06-24 19:17:01
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 19:21 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：Down(4273580).exe是什么病毒？

谢谢7楼了，找不出来啊！ 现在到了4273591了！
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-25 06:04 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：Down(4273580).exe是什么病毒？

是晕啊，为什么瑞星查不出来啊……
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-26 08:20 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: Down(4273580).exe是什么病毒？

谢谢版主了，找到主程序了，就是IEXPLORE.EXE，它每次在创建down文件，现在我把所以程序上传，请看一看是什么病毒。

附件附件:

下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 8:20:03
描述:rar
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-26 09:27 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：Down(4273580).exe是什么病毒？

先谢谢了！好的，刚刚安装了IE7还是存在down病毒，我下SRENGR看看！
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-26 10:02 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: Down(4273580).exe是什么病毒？

谢谢了，我现在上传扫描附件！

附件附件:

文件名:SREngLogEm.LOG
下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 10:02:28
描述:log
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-26 10:41 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: Down(4273580).exe是什么病毒？



引用:
原帖由 天月来了 于 2009-6-26 10:16:00 发表
C:\Program Files\rund1132.exe这文件用解压工具WinRAR依路径打开，找到它压缩发来

然后我置顶工具贴找费尔删除工具，去抑制再生删除那文件去




晕啊，我没查到rund1132.exe！扫描时down病毒没运行，现在病毒正在运行，我扫描后再上传。

晕晕……，后台扫描怎么没日志了？
最后编辑湘缘 最后编辑于 2009-06-26 10:48:35
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-26 11:02 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: Down(4273580).exe是什么病毒？



引用:
原帖由 天月来了 于 2009-6-26 10:56:00 发表
没查到rund1132.exe是指怎么个没查到？就简单的手工翻翻文件夹找的？？？





整盘搜索查找……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT