瑞星卡卡安全论坛技术交流区可疑文件交流 我想问一下你们有没有出现过XXXSrv.exe的情况

1   1  /  1  页   跳转

我想问一下你们有没有出现过XXXSrv.exe的情况

我想问一下你们有没有出现过XXXSrv.exe的情况

我在一些游戏网下载软件的时候,往往会有什么百度高速下载器,结果中流氓病毒了,这杀毒软件啥啥啥都在我电脑里装了,最可恶的是,它会感染我的文件!有时候运行XXX.exe文件会在XXX.exe根目录里面创建一个XXXSrv.exe,而且每个XXXSrv.exe都是55kb,它也会感染html文件,每当我打开html文件的时候,我就会发现大小增加,我用NPD++编辑的时候,就会发现最下面被写入代码,类似于某种插件,现在每个html文件里都有这种代码,瑞星也总是报,它也会破坏一些游戏,比如Steam和战网客户端,每次开机运行的时候,Steam就会显示正在解压更新包,至少15分钟才能登陆上去,以前都是半分钟上去的,而战网客户端如果运行了一次,退出再运行就会无任何响应,进程里也没有它,重装了一遍才好使,并且在根目录产下"Battle.net-Setup-zhCNSrv.exe"
我认为DesktopLayer跟这种病毒有关联,因为每当我删除C:\Program Files (x86)\Microsoft目录下的DesktopLayer.exe的时候,再运行那些被报毒的Srv文件就会又出现DesktopLayer.exe
谁能帮帮忙啊,实在受不了了
DesktopLayer.exe下载 http://pan.baidu.com/s/1gdrLwGV

用户系统信息:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36
分享到:
gototop
 

回复: 我想问一下你们有没有出现过XXXSrv.exe的情况

我上传的就是XXXSrv.exe...那个就是感染后出现的文件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT