游客:  注册 | 登录| 会员 | 帮助

狼窝论坛 » 电脑休闲吧 » 奇怪的情况……

 
投票
打印 | 推荐 | 订阅 | 收藏
标题:奇怪的情况……
那巴尔
欢喜的慈雨
Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5



UID 8713
精华 2
积分 1748
帖子 1221
狼毛 2613 根
阅读权限 40
注册 2005-11-5
状态 离线
#1
使用道具  
发表于 2007-7-20 14:11 资料 短消息  加为好友 
奇怪的情况……

今天亲戚来我家，把U盘插在了我的电脑上，结果走掉之后我发现我电脑上多出来一个jjjj的文件夹，里面有一个BMP和一个rtf，奇怪……不会是中招了吧

 顶部
grape0915 (grape)
万物创造者
Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
自己玩


论坛达人  百目惠识  
UID 6757
精华 7
积分 253264
帖子 8391
狼毛 507482 根
阅读权限 110
注册 2005-8-24
来自 canton
状态 离线
#2
使用道具  
发表于 2007-7-20 14:22 资料 短消息  加为好友 
暂时没发现有类似的中毒现象……
进程，启动项看有无多了什么？杀毒软件检查一下

 顶部
ucgplayer
圣洁的灵魂
Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7
titan的挑战


UID 17003
精华 0
积分 27301
帖子 3395
狼毛 144777 根
阅读权限 90
注册 2006-7-14
来自 风花雪月的城市
状态 离线
#3
使用道具  
发表于 2007-7-20 14:23 资料 主页短消息  加为好友 添加 ucgplayer 为MSN好友 通过MSN和 ucgplayer 交谈QQ
估计是中招了...





生死看淡 不服就干。


找工作找我呀！360543011@qq.com
 顶部
那巴尔
欢喜的慈雨
Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5



UID 8713
精华 2
积分 1748
帖子 1221
狼毛 2613 根
阅读权限 40
注册 2005-11-5
状态 离线
#4
使用道具  
发表于 2007-7-20 14:36 资料 短消息  加为好友 
无可疑进程，无可疑启动项

 顶部
那巴尔
欢喜的慈雨
Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5



UID 8713
精华 2
积分 1748
帖子 1221
狼毛 2613 根
阅读权限 40
注册 2005-11-5
状态 离线
#5
使用道具  
发表于 2007-7-20 14:37 资料 短消息  加为好友 
还有个问题，我在拔USB之前在托盘那里点了，选停止设备，可是怎么按都没用，到底问题出哪了？

 顶部
fdcnvb
传说中的存在
Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8


UID 13204
精华 1
积分 62621
帖子 3819
狼毛 552 根
阅读权限 100
注册 2006-3-12
来自 北方
状态 离线
#6
使用道具  
发表于 2007-7-20 17:01 资料 短消息  加为好友 
问题出在进程没有结束，或者楼主中招了

 顶部
方刚
万物创造者
Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
第六天魔王


UID 386
精华 3
积分 24582
帖子 2822
狼毛 70597 根
阅读权限 110
注册 2004-5-30
来自 银河帝国
状态 离线
#7
使用道具  
发表于 2007-7-20 22:26 资料 主页短消息  加为好友 添加 方刚 为MSN好友 通过MSN和 方刚 交谈QQYahoo!
但是照理说bmp（图片）rtf（文字板）两个格式应该是不具备任何exe功能的啊。（我默认你肯定是开启不隐藏系统文件和隐藏文件的哦）
看看你的regedit里的 run, runonce等有没有新的dll启动。
中招的话没理由就多出这两个普通的文件阿。莫非是别人的U盘有木马，即每次插入某台电脑，自动screenshot每次进出的文件夹。然后把所有的路径转换成txt存入rtf然后发回作者？？





人間五十年。下天の内をくらぶれば夢幻のごとくなり。一度生を得て滅せぬ者のあるべきか
 顶部
inf
欢喜的慈雨
Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5



UID 11285
精华 1
积分 1759
帖子 1239
狼毛 87 根
阅读权限 40
注册 2006-1-19
状态 离线
#8
使用道具  
发表于 2007-7-21 09:05 资料 短消息  加为好友 
autorun类病毒吧。

 顶部
grape0915 (grape)
万物创造者
Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
自己玩


论坛达人  百目惠识  
UID 6757
精华 7
积分 253264
帖子 8391
狼毛 507482 根
阅读权限 110
注册 2005-8-24
来自 canton
状态 离线
#9
使用道具  
发表于 2007-7-21 10:38 资料 短消息  加为好友 
回复 #8 inf 的帖子

应该不是
auto类病毒首先把你的杀毒软件屏蔽，所有系统文件隐藏

也许是之前装过什么软件或者运行过什么程序生成的东西而已

 顶部
 



当前时区 GMT+8, 现在时间是 2024-11-24 12:32
苏ICP备2024131517号

Powered by Discuz! 5.5.0 © 2001-2007
Processed in 0.009806 second(s), 6 queries, Gzip enabled
TOP

清除 Cookies - 联系我们 - 狼窝 - Archiver - WAP