qhlixpfh 发表于 2012-3-10 12:32

到底是什么玩意在搞鬼........

每个分区的根目录下都会冒出一堆文本文档
类似2NBKA0Y5.txt 3BRBGET2.txt这种
内容也莫名其妙

today
1331308800
~~local~~/
1088
10043008
30211902
3595230133
30211700
*
gData89198170
4041871(c1-0_c8-0_c11-0_c13-0)
~~local~~/
1088
811302528
30614032
3595230133
30211700
*
s1
1331353127
~~local~~/
1088
610043008
30211902
4195363179
30211700
*
比如这样的

现在找不到罪魁祸首
有没有什么软件能看到某个文件是什么进程创建的呢.......

qhlixpfh 发表于 2012-3-10 15:11

经过研究好像是麻花疼干的.....但不知道怎么解决啊

mirari 发表于 2012-3-10 15:49

用win7资源监视器，从磁盘选项卡上看是什么进程在写入……

qhlixpfh 发表于 2012-3-10 15:59


疼讯干的无误啊...

qhlixpfh 发表于 2012-3-10 16:02

已经证明就是QQ.EXE干的 问题是怎么解决呢.....

justevil 发表于 2012-3-10 16:08

我qq没这问题啊，jayxon上下的

qhlixpfh 发表于 2012-3-10 17:29

把原版的删了改用jayxon的那个绿色版 继续冒文件 不过比原来少..

qhlixpfh 发表于 2012-3-10 20:00

我把QQ删了结果发现还是有文件生成......然后我做了ghost恢复到一个月以前发现还是会生成....试着杀毒 什么都没有杀出来.... 我要疯了

ov_efly 发表于 2012-3-10 20:14

你还是重新装吧
在那之前
先过一遍MBR 分区表

justevil 发表于 2012-3-10 20:17

引用第8楼ov_efly于2012-03-10 20:14发表的:
你还是重新装吧  
在那之前  
先过一遍MBR 分区表
images/back.gif

先过一遍MBR 分区表
是啥意思呢？

ov_efly 发表于 2012-3-10 20:36

引用第9楼justevil于2012-03-10 20:17发表的:

先过一遍MBR 分区表
是啥意思呢？ images/back.gif

只是看看有没有rookit

qhlixpfh 发表于 2012-3-10 20:37

假如这是个写在MBR的病毒 那也太低级了吧 写MBR那可是高端技术 就为了塞几个垃圾文件在电脑里啊

imarikurumi 发表于 2012-3-10 21:07

看着像病毒

qhlixpfh 发表于 2012-3-10 22:36

装了好几个杀软都没反应 感觉也不像病毒啊.....
页: [1]
查看完整版本: 到底是什么玩意在搞鬼........