查看: 2651|回复: 0
收起左侧

谁见过这样的GHO文件?

[复制链接]
aranjuez
发表于 2006-11-16 20:09:05 | 显示全部楼层 |阅读模式
我的系统是XPSP2,昨天晚上晚上无聊,就想删些垃圾文件,结果……
    在C:\Documents and Settings\X\Local Settings\Temp,发现IFT95.TTF、IFT93.TTF、IFT5FF.GHO(创建时间2006年11月11日, 12:49:42,大小138 MB (145,330,050 字节))。用GhostExp.exe检查这个文件,是由Ghost7.50生成(本地硬盘没有这个版本的文件),内有系统盘的启动文件和progra~1、windows文件夹,看起来是Windows 98 第二版的系统文件。
    在生成这些文件之前2小时内,使用过ACDSee5.0.1.0006、Adobe Photoshop CS2、Maxthon1.5.6.42和QQ2006Beta03,在Maxthon打开过PDF文件,很长时间内没有使用过GHOST。
    用创建时间搜索系统盘,在生成这些文件之前,还在C:\WINDOWS\Prefetch生成RUNDLL32.EXE-15C7AC2F.pf,
PHOTOSHOP.EXE-2B413DB0.pf,
SVCHOST.EXE-07E235CB.pf,
ADOBELM_CLEANUP.0001-1CB70257.pf
ADOBELMSVC.EXE-14A0105C.pf文件,
在C:\Documents and Settings\X\Local Settings\Temp文件夹生成CopyFileList文件夹和Adobelm_Cleanup.0001文件。
    11月15日还在Temp文件夹生成IFT2C7.TTF、IFT2E7.GHO(创建时间2006年11月15日, 10:01:40,大小138 MB (145,330,050 字节))使用软件情况类前。
    发现这些文件之前,已经用Kaspersky Anti-Virus Personal Pro当日的反病毒库检查,没有发现病毒。
    我想问的是:究竟是什么软件会生成这样的gho文件,而且在Temp这样明显的文件夹?
    又:今天早上,在Temp文件夹出现了bootlog.txt、frunlog.txt、netlog.txt、setuplog.txt,现在这几个文件又不见了!
    我对电脑不太懂,上网搜索,一无所获,却也感到有一只黑手在慢慢伸出,感到孤独无助,毛骨悚然。便急急到卡饭论坛注册,不顾论坛规矩拼死提问,希望能遇到好心的高人能帮帮我。
    高人啊!快些现身吧!再晚一些,说不定这就是我在卡饭的第一次,也是最后一次登陆了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-27 10:48 , Processed in 0.140237 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表