瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被感染的EXE文件双击全部释放一个新的“*~.exe”是什么病毒啊

12345   1  /  5  页   跳转页

被感染的EXE文件双击全部释放一个新的“*~.exe”是什么病毒啊

收藏
笑笑哥哥
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

被感染的EXE文件双击全部释放一个新的“*~.exe”是什么病毒啊

和以下网址一样的现象

http://zhidao.baidu.com/question/12368923.html

是什么病毒啊
最后编辑2006-10-05 13:14:59
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-10 22:52 | 短消息 资料
字号： 小 中 大 2楼

【回复“笑笑哥哥”的帖子】
用Sreng扫日志贴上。
gototop
 
笑笑哥哥
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 22:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

我可以把EXE文件打包放上来你们分析.

重安装系统之后,没有再发现感染.

但已有硬盘上的EXE文件全被感染.双击就释放出一个比原文件名多一个~的EXE文件,经查就是原来正常大小的EXE文件,这个带~的才可以运行.被感染的文件不能运行,只是起一个释放新文件的作用..

以下为被感染的文件.TCPVIEW.查看连接的.

http://bbs.wnv.com.cn/attachment.php?aid=27218
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-10 23:00 | 短消息 资料
字号： 小 中 大 4楼

引用:
【笑笑哥哥的贴子】我可以把EXE文件打包放上来你们分析.

重安装系统之后,没有再发现感染.

但已有硬盘上的EXE文件全被感染.双击就释放出一个比原文件名多一个~的EXE文件,经查就是原来正常大小的EXE文件,这个带~的才可以运行.被感染的文件不能运行,只是起一个释放新文件的作用..

以下为被感染的文件.TCPVIEW.查看连接的.

http://bbs.wnv.com.cn/attachment.php?aid=27218

………………

打包，加密（解压密码用：virus），发到：baohelin@yahoo.com.cn
gototop
 
igers
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 23:02 | 短消息 资料
字号： 小 中 大 5楼

我也遇到一样的病毒 好多程序需要自己把名字修改回来才能用。而且winrar等右键功能不能实现了，只能打开winrar本身，而不能直接压缩成文件包之类的
gototop
 
笑笑哥哥
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 23:06 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

版主,已经发送到你的邮箱了...
gototop
 
笑笑哥哥
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 23:12 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

昨天被感染.查出了IE被51上网导航所控制.更新了最新的恶意软件清理助手,查出了通用搜索ROOGOO病毒.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-10 23:20 | 短消息 资料
字号： 小 中 大 8楼

引用:
【笑笑哥哥的贴子】版主,已经发送到你的邮箱了...
………………

附件附件:

下载次数:314
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-10 23:20:15
描述:
预览信息:EXIF信息
gototop
 
笑笑哥哥
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 23:23 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

哦.我去看看...你得删了tcpview.exe.再把这个~的改名为正常的．再运行看看．

释放出来的Tcpview~.exe为92.0 KB (94,208 字节)
gototop
 
笑笑哥哥
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2006-09-10
  • 来自:
发表于： 2006-09-10 23:27 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

嗯,最新发现....

一运行被感染的EXE文件。IE就加载一个51导航的加载项。还好我一直是禁用它的。

然后我用恶意软件清理RogueCleaner删除。再运行感染的EXE文件。又会出来51导航的加载项

版主在运行的时候要注意了。
gototop
 
<<上一主题|下一主题>>
12345   1  /  5  页   跳转页
页面顶部
Powered by Discuz!NT