瑞星卡卡安全论坛
kakakuaipao - 2009-1-16 18:18:00
这些文件传不上来
我终于弄明白了,发现每次登陆QQ后,一些奇怪的文件就出现了,可以删除,如果不删除,关闭QQ它们就消失了。下次登陆QQ后又出现这些文件。。这些文件名很有规律,但是每次都不一样。。。文件大小为0KB。。举例这次的文件名为:t4v8、t4v8.1、t4v8.2、
t4v8.3等等,多少不一。。。
请高手分析分析这些文件是病毒吗?
PS:有时候随这些文件出现的还有“共享文件夹”和“cd驱动”的快捷方式,删除后,再次运行QQ时又出现。。。
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; WPS; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)
aaccbbdd - 2009-1-16 18:19:00
不应该是病毒文件
backway - 2009-1-16 18:23:00
这种情况一般只会是临时文件这样。但位置不对
把其中一个文件压缩上传看看
kakakuaipao - 2009-1-16 18:27:00
我准备给一个电脑专业人士发过去鉴定来着,但是每次不管是打开还是发送,系统都提示:另一个程序正在使用此文件。。。
所以传不上去
aaccbbdd - 2009-1-16 18:28:00
unlocker解锁后发上来
kakakuaipao - 2009-1-16 18:33:00
vista貌似用不了unlocker
aaccbbdd - 2009-1-16 18:34:00
兼容模式也不行?
kakakuaipao - 2009-1-16 18:42:00
我去下一个unlocker 再试试
kakakuaipao - 2009-1-16 18:53:00
用unlocker还是不行
backway - 2009-1-16 19:01:00
天云一剑 - 2009-1-16 19:02:00
另存一下,
楼主也可以试试用WINHEX打开那两个快捷方式,将文件另存
kakakuaipao - 2009-1-16 19:03:00
可以用,但是解锁以后还是打不开。。。
kakakuaipao - 2009-1-16 19:04:00
可以复制的
kakakuaipao - 2009-1-16 19:07:00


这是截图
kakakuaipao - 2009-1-16 19:09:00


这是以前的
backway - 2009-1-16 19:11:00
用附件里的工具找到QQ进程,右键选择挂起,看能不能拷贝至其他地方,再上传
天云一剑 - 2009-1-16 19:11:00
0KB的就不看了
那两个快捷方式你可以复制出来
有怀疑的文件,就到
www.virustotal.com,上传一下检查
kakakuaipao - 2009-1-16 19:13:00
那两个快捷方式已经删除了
backway - 2009-1-16 19:14:00
我上传不了附件。用processexplorer挂起QQ。
kakakuaipao - 2009-1-16 19:15:00
0kb还用上传吗?
backway - 2009-1-16 19:17:00
原文件不是Okb吧?
kakakuaipao - 2009-1-16 19:19:00
是0kb,所有奇怪的文件都是0kb。。
天云一剑 - 2009-1-16 19:20:00
0KB的不用了,如果再有快捷方式就把它们上传好了
kakakuaipao - 2009-1-16 19:24:00


很奇怪,刚刚我重新启动了qq,奇怪的文件消失然后又出现,但是其中有一个可以用笔记本打开,是不是因为刚刚我用笔记本打开过一个文件,现在新文件默认了打开方式??
backway - 2009-1-16 19:27:00
如果第一次用记事本打开选择了“以后都按这种方式打开” 以后 就和记事本相联了
kakakuaipao - 2009-1-16 19:27:00
上贴是“记事本”不是“笔记本”
kakakuaipao - 2009-1-16 19:28:00
那其他的怎么不行呢,只有那一个??
backway - 2009-1-16 19:34:00
用的09版Q?
kakakuaipao - 2009-1-16 19:38:00
QQ2009Preview4
backway - 2009-1-16 19:39:00
卸载之,用08版正式版应该没问题。
© 2000 - 2025 Rising Corp. Ltd.