1   1  /  1  页   跳转

【求助】不知道是什么病毒?

【求助】不知道是什么病毒?

每次一连上网络,瑞星就会发现病毒,一次有4、5个,病毒文件是在C:\DOCUME~1\UFOYUH~1\LOCALS~1\Temp目录下,文件名都是1、2、3、5、6这几个数字(单个数字),文件格式是exe的。打开IE之后,进程中会出现两个IEXPLORE.EXE的进程(请看图),我用任务管理器结束其中一个进程,发现我开的浏览器窗口并没有关闭,仍然可以正常运行。而且在浏览网页的过程中,不管是正在浏览什么网页,久不久就会自己在后台播放一段音乐,接着是一个男声,说他是某某,这是他的新专辑,请登陆某某网站下载。瑞形发现并删掉病毒文件,但是下次开机一连上网络又会出现同样的病毒了~而且杀毒之后我打开病毒文件所在的目录,发现有一个文件:4.exe,我把它删除,但是下次发现病毒的时候它又出现了。
请各位帮帮忙,谢谢大家~!

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2006-6-20 16:06:29
描述:



最后编辑2006-06-20 16:37:21
分享到:
gototop
 

本来想上传那个4.exe文件上来给大家分析的,但是不懂怎么上传。
gototop
 

IEXPLORE.EXE的进程路径?

gototop
 

引用:
【淡蓝的回忆的贴子】本来想上传那个4.exe文件上来给大家分析的,但是不懂怎么上传。
...........................

打包(解压密码用:virus),发到:baohelin@yahoo.com.cn
gototop
 

是不是1.exe 或2.exe....之类的病毒?


gototop
 

1.exe之类的木马建议用木马客星杀.
gototop
 

引用:
【710207的贴子】是不是1.exe 或2.exe....之类的病毒?



...........................

对~!就是这样的~
gototop
 

【回复“淡蓝的回忆”的帖子】
这些东西是木马间谍广告,建议用木马客星杀清除,以前我就是这样解决的.
gototop
 

打包发完清空IE临时文件夹...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT