exe.tmp.tmp

显示全部楼层 · 发表于 2009-3-23 19:35:01

附件我放不上来，我放到纳米上了，大家帮我看下，有没有办法复原远文件
抱歉，我实在是附件放不上来，我放到纳米了，你帮我看下
http://www.namipan.com/d/%e8%a2% ... f8433b5f54cc6f32f00

显示全部楼层 · 发表于 2009-3-23 19:47:01

快车图标/BMW？

貌似*.exe.tmp是是正常的。。

[ 本帖最后由 smallyou93 于 2009-3-23 19:48 编辑 ]

显示全部楼层 · 发表于 2009-3-23 19:54:14

怎么会正常啊？什么快车图标啊，那是FLASH浏览器插件啊，你那不报吗，你解压出来运行一下，这病毒是viking吧

你能不能发到论坛上来，我附件传不了，让别人也看看，你没发现图标有变化吗，很粗糙

显示全部楼层 · 发表于 2009-3-23 19:59:47

过BD和pctools

显示全部楼层 · 发表于 2009-3-23 20:09:17

三個檔案最後都有共同代碼,應該是有被感染
VT
Result: 2/37 (5.41%)
http://www.virustotal.com/analis ... 51259aac6c9cfe56d4c
a-squared- Win32.SuspectCrc!IK
Ikarus - Win32.SuspectCrc

TO DW+KL

显示全部楼层 · 发表于 2009-3-23 20:12:12

pctools是提示是否允许访问网络，生成N多exe.tmp.tmp文件是吧，有办法解决吗，我想要原文件

显示全部楼层 · 发表于 2009-3-23 20:17:22

病毒源没找到。。。。。上传的都感染了，没发现太多特征，就是不停在本目录不断生成后缀。tmp的东东。。。。。。。然后所有文件全部要求联网。。。。。看生成大小应该属于可修复类型，等高手吧，坛子里有个凝高手肯定可以写出清理工具，你找找她吧

[ 本帖最后由 tgzw1680 于 2009-3-23 13:18 编辑 ]

显示全部楼层 · 发表于 2009-3-23 20:20:56

McAfee miss

显示全部楼层 · 发表于 2009-3-23 20:25:02

一个下载器。。。。。。。。还多线程的，呵呵

显示全部楼层 · 发表于 2009-3-23 20:27:19

哪个高手啊，我快哭了，全部要删除？我多年来的软件，资料，甚至游戏，难道要我分区表都重做？
是不是只感染EXE？C盘什么文件是主导的吗，把那个删了是不是可以阻止啊？我都不知道他到底感染了多少，我的软件几乎全都感染了

[病毒样本] exe.tmp.tmp

回复 7楼 tgzw1680 的帖子