西西河

主题:【原创】电脑中毒了看到几个奇怪的文件 -- zsgs

共:💬2 新:
全看分页树展 · 主题
家园 【原创】电脑中毒了看到几个奇怪的文件

这个礼拜电脑净中病毒了,viking到底让我赶上个尾巴exe和网页存档基本上都没躲过去让我好顿杀,总共五千多(不过据说河里某水果的更惨查出来两万多)。刚弄完又中了别的木马,提示是木马(trojandownloader.agent.igk和什么onlinegame的)但是在系统目录下产生的文件有几个没见过。我记得有一个是aa139237.exe aa139237.dll,还有nortonp.exe等等。可惜被我删掉了要不然可以考虑上传一下让高手老大们帮我看看是什么东西。具体症状是这样c盘会产生一个隐藏文件夹syswmli里面有一个svchost.exe的伪装文件和一个dll。同时注册表会被加进一些开机运行程序包括cmdbcs,winform,msccrt等这些都是木马很好认但是江民有时候查不出来的(我用正版2007,四月二日最后一次升级),只能手动改注册表删除键值和文件。我的电脑是进系统以后没有桌面打开任务管理器关掉几个没见过的进程以后就可以了不过不知道是不是系统的原因打开杀毒软件差不多10分钟以后就蓝屏提示一个hard error。检测硬盘分区也没有问题。总之在windows目录和system32目录下将那些文件统统删掉之后就恢复正常。我查过baidu没有找到关于aa139237这个文件名称的信息,很奇怪的事情因为这个文件在的时候总是提示winlogo更改注册表删除以后就没有出现这个提示了。还有我看到一个487b5592.exe和487b5592t.exe的文件也不知道是干什么的让我一起删掉,现在也没提示什么错误。

以上的事情感觉有些怪异所以想请教一下有见过这些文件的老大们和能否帮我解释一下那些文件的作用

全看分页树展 · 主题
  • 相关回复 上下关系2
    • 😥【原创】电脑中毒了看到几个奇怪的文件 O



有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河