1   1  /  1  页   跳转

电脑中毒MediaSups.exe,求助!!!

电脑中毒MediaSups.exe,求助!!!

中毒情况如下:

************************************************************************

一、破坏硬盘上所有的.exe的源程序,且双击.exe的源程序会产生以下情况:

在C:\Documents and Settings\***\Local Settings\Temp目录下产生以下文件:

(删不掉的有以下文件)
MediaSups.exe

~DF4C0C.tmp
~DF23D5.tmp
~DF41AA.tmp
~DF373B.tmp
MediaSups.exe
Perflib_Perfdata_d5c.dat
Perflib_Perfdata_de0.dat

(可以删掉的文件)
产生文件名为随机8位大小写字母的无数个文件,这些文件不断生成,系统占用及其严重,系统奇慢,鼠标一直显示为忙。

同时程序名称为 Asynchronous Media Library 的,路径为 C:\Documents and Settings\***\Local Settings\Temp 下的随机8位大小写字母的文件,不断生成且不断连接网络。

染上毒的源程序属性是在中毒时修改过,点击 查看-详细信息 ,这些程序显示为无图标,只有一个快捷方式的小箭头。


*************************************************************************

二、双击染上毒的安装后的程序产生以下情况:

以前可以运行的程序都不能运行了,同时在C:\Documents and Settings\***\Local Settings\Temp目录下产生以下文件:

1.所双击运行的程序的复制文件(同名,同图标)
2.MediaSups.exe(MediaSups.exe的图标变成所双击运行的程序的图标,且点击 查看-详细信息 ,此程序显示为无图标,只有一个快捷方式的小箭头。)
3.产生文件名为随机8位大小写字母的文件,该文件连接网络,显示程序名称为 Asynchronous Media Library ,在进程中有一个文件名为8位大小写字母的文件在运行,同时运行IEXPLORE.EXE进程。


最后编辑2007-01-07 22:01:27
分享到:
gototop
 

科多兽  金山有专杀..
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT