-
-
[求助]我的电脑中了毒还是怎么回事。大牛们来看看！
-
发表于: 2011-1-13 20:27
-
将EXE感染成比原程序还大几倍，并将原文件后缀去掉并隐藏的病毒 ，系统也不觉得卡，也没什么明显变化，但仔细观察就发现。
我的EXE程序在运行后，就会生产一个新的比原程序大小的EXE
本来的EXE程序就会被去掉后缀，并隐藏
假如我运行TTPLAYER.EXE，结果就会造成，在千千静听目录下，
生成一个新的TTPLAYER.EXE程序，原来的TTPLAYER.EXE就变成了TTPLAYER文件
如图所示。但是双击歌曲后还是由千千静听播放，因此很难察觉
找不到病毒原，也没在盘符下找到自动运行的脚本
不仅仅是这个程序这样！凡事运行过的程序都变成这样了！杀毒杀了很多次也没见有毒。别人说U盘病毒我用专杀U盘病毒的软件杀也没见有。求大牛们给个彻底解决的办法！我不想重装系统。因为我的电脑上有太多东西了！不好弄。
我的EXE程序在运行后，就会生产一个新的比原程序大小的EXE
本来的EXE程序就会被去掉后缀，并隐藏
假如我运行TTPLAYER.EXE，结果就会造成，在千千静听目录下，
生成一个新的TTPLAYER.EXE程序，原来的TTPLAYER.EXE就变成了TTPLAYER文件
如图所示。但是双击歌曲后还是由千千静听播放，因此很难察觉
找不到病毒原，也没在盘符下找到自动运行的脚本不仅仅是这个程序这样！凡事运行过的程序都变成这样了！杀毒杀了很多次也没见有毒。别人说U盘病毒我用专杀U盘病毒的软件杀也没见有。求大牛们给个彻底解决的办法！我不想重装系统。因为我的电脑上有太多东西了！不好弄。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
猜测一下。。。//刚才回的帖子因为网速不给力，失败了。。。
这个程序的执行流程可能就是先检测特定的可执行文件，然后去掉扩展名。接下来就是把自己重命名为目标程序的名字。不过看截图的话，好像这个程序可以修改自己的图标资源。能做到这一步的话，个人觉得这个程序的作者应该对pe文件结构比较熟悉了，完全可以做出原理更复杂的程序来啊，可思路看起来像是在Windows下模拟dos时代的病毒行为。。。 lz用款好一点的杀毒软件扫一下吧，估计原来的可执行文件没有被破坏，你把名字改回来应该就可以了。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
还有很多给弄成这样了！实在想不到法子呀！郁闷。！
  
|
|
|
玩计算机的还弄成这样。。。。。。
|
|
|
|
|
|
|
|
|
|
|
|
恩谢谢了。我杀了毒重新装过了。
|
|
|
|
