问一个windows7的问题

显示全部楼层 · 发表于 2011-8-17 22:49:27

win7自动生成一个同名程序
比如我的文件夹有一个123.exe 运行后进程管理器出现两个123.exe
然后文件夹里出现了两个 123 一个是123.exe一个是隐藏的123,没有后缀名
会不会是病毒

显示全部楼层 · 发表于 2011-8-17 22:56:04

能把样本传上来吗？

显示全部楼层 · 发表于 2011-8-17 22:57:35

我也不知道原因百度了一个结果参考参考http://bbs.pcbeta.com/viewthread-861893-1-1.html

显示全部楼层 · 发表于 2011-8-18 08:23:52

procexp查看两个进程的等级。

显示全部楼层 · 发表于 2011-8-18 08:34:46

没遇到过

显示全部楼层 · 发表于 2011-8-18 16:50:03

┼夲倳丨er 发表于 2011-8-17 22:57
我也不知道原因百度了一个结果参考参考http://bbs.pcbeta.com/viewthread-861893-1-1.html

三楼靠谱

显示全部楼层 · 发表于 2011-8-18 16:51:38

金山查到的是Win32.AutoInfector.a.(kcloud)
刚怎么杀啊我估计感染了很多，只要运行过的它都会把正常文件后缀名去掉再隐藏

显示全部楼层 · 发表于 2011-8-20 13:51:31

１，显示隐藏的文件　文件夹和驱动器
２，取消隐藏已知文件类型的扩展名
然后你就自己看吧～～～

[已解决] 问一个windows7的问题