安规网

标题: 注意来自不明网络文件 [打印本页]

作者: wwnw_007 时间: 2009-10-8 14:03
标题: 注意来自不明网络文件
最近我收了一个来自QQ的消息，想加好友。一般陌生人我会把他放在陌生群中。他立即给我发来了QQ资料，什么海滩照片，我的照片的压缩包。但是显示的是EXE后缀文件。故我没有打开。今天他又发不资料，同时要求QQ视频，画面显示是个漂亮的姑娘（我估计放的是视频录相）。问我认识他朋友不，是做安利的等。要求我看他的照片，点击下，我的QQ自动关闭，立即意识不好，马上进行木马病毒扫描。未发现异常，立即修改QQ密码。现在公布两个资料的的程序内容，请大家注意不要轻易相信此种陌生的信息。如下：
1、Path=%systemroot%
SavePath
Setup=svhost.exe
Setup=mm1.jpg
Setup=2.bat
Silent=1
Overwrite=1
2、Path=windows\temp
SavePath
Setup=1.exe
setup=explorer.exe 2.bmp
Silent=1
Overwrite=1
因为本人不懂程序语言，不知道以上具体执行什么动作的，但是提醒大家注意哟！

作者: ediqi 时间: 2009-10-8 14:09
要小心美女陷阱啊，

作者: micshang 时间: 2009-10-8 14:23
svhost.exe 2.bat 1.exe 几个文件极有可能有问题（有病毒、木马），特别是svhost.exe ,一看就是试图让人误认为svchost.exe（系统文件）满混过关。

作者: LUKANG 时间: 2009-10-8 14:50
谢谢楼主了

作者: helingsong 时间: 2009-10-8 15:35
了解学习了.

作者: 炎黃 时间: 2009-10-8 15:57
看來是惡意的文件，強制寫入資料到系統端.... 多用幾種防毒軟件掃看看

作者: huacilang 时间: 2009-10-8 16:26
提示: 作者被禁止或删除内容自动屏蔽

作者: zouzongsem 时间: 2009-10-8 16:51
很好，学习了

作者: honseng 时间: 2009-10-8 20:11
不明网络文件坚决不打开

作者: wwnw_007 时间: 2009-10-9 08:41

引用第5楼炎黃于2009-10-08 15:57发表的 :
看來是惡意的文件，強制寫入資料到系統端.... 多用幾種防毒軟件掃看看

的确是如此的恶意文件。。。已经用扫描软件查出处理了。

作者: wuwang 时间: 2009-10-9 14:58
了解,要小心了

作者: wwnw_007 时间: 2009-10-10 12:54
后续，今天早上，有为打电话给我，告诉有为利用我的QQ在问他借钱。我的天哪！我在打开文件后，就对密码进行更新啦！还是发生问题啦！是我更新密码时，也被他人监控啦？！NND，可恶的傢伙！！！

[s:87] [s:87]

作者: 雪山飞虾 时间: 2009-10-13 13:26
楼主要不要也同时去个杀毒软件的论坛里面把自己的情况给上传求助一下啊，我一直用360，有时候实在不行了就去求助，还挺管用貌似

作者: 风1119 时间: 2009-10-13 14:47
下个360顽固木马专杀看看

欢迎光临安规网 (http://bbs1.angui.org/)