应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答完结子版 » 电脑知识 » 什么病毒？为什么我的U盘老是出现一个"bittorrent.exe"文件?急！
91/1返回列表
查看: 2133  |  回复: 8
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。

univillage

银虫 (小有名气)

[交流] 什么病毒？为什么我的U盘老是出现一个"bittorrent.exe"文件?急！

我的U盘在另一台计算机上染上病毒,在家中电脑由诺顿发现杀毒,并格式化。但从后我一打开U盘就有一个bittorrent.exe的文件，删除后，第二次插入U盘还是有这个文件！！再经诺顿杀毒却没发现病毒！

我把U盘格式化后,再重新打开,现在却总是发现RavMonLog,AUTORUN.INF,msvcr71.dll, bittorrent.exe等四个文件,并且打开的速度很慢! 为什么?是否还是病毒作怪？


请高手相助，该怎么办？ 先谢过！

[ Last edited by univillage on 2006-6-12 at 17:36 ]
回复此楼

» 猜你喜欢
1楼 2006-06-12 16:31:28
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

billclinton

金虫 (正式写手)
应该还是病毒。可能家里的电脑也染毒了，建议先对家里的电脑进行杀毒或者彻底格式化，重装系统
赞一下 回复此楼
一念善心助长一棵幼苗， 棵棵幼苗可以成林， 人人有爱、社会有情
2楼2006-06-12 16:36:57
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sway

木虫 (初入文坛)
★ ★
univillage(金币+1):多谢指点!
wsshihan(金币+1):快给金币吧！
你可以:ctrl+alt+del打开任务管理器,点击进程,找到bittorrent.exe,选定后,再击下面的结束进程,然后再去删除它.应该可以的.
赞一下(5人) 回复此楼
3楼2006-06-12 17:08:26
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

小狗

荣誉版主 (知名作家)

我是妖人，我怕人妖
在注册表中查找到bittorrent.exe项，然后删掉，再回去它的根目录删
赞一下 回复此楼
╭⌒╮ ¤ ╭ ╭ ⌒╮ ╱�?█◣ ╰ ----╯. ︱田︱田︱ 去年这个时候奶奶去世了，再有三个月，将是爷爷去世一周年。一年多了，经常梦到他们，对于
4楼2006-06-12 17:26:43
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

univillage

银虫 (小有名气)
引用回帖:
Originally posted by 小狗 at 2006-6-12 17:26:
在注册表中查找到bittorrent.exe项，然后删掉，再回去它的根目录删

多谢指点!
老大, 我把U盘格式化后,再重新打开,现在却总是发现RavMonLog,AUTORUN.INF,msvcr71.dll, bittorrent.exe等四个文件, 为什么?是不是病毒作怪?
赞一下 回复此楼
5楼2006-06-12 17:34:01
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

小狗

荣誉版主 (知名作家)

我是妖人，我怕人妖
★ ★
wsshihan(金币+2):感谢参与！
引用回帖:
Originally posted by univillage at 2006-6-12 17:34:


多谢指点!
老大, 我把U盘格式化后,再重新打开,现在却总是发现RavMonLog,AUTORUN.INF,msvcr71.dll, bittorrent.exe等四个文件, 为什么?是不是病毒作怪?

通过U盘传播的“病毒”

最近我们同学的U盘、MP3、移动硬盘等在使用时，不约而同的出现了奇怪的现象。

症状：
1. 在U盘中发现多出“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这些文件，其中只有“RavMonLog”不是隐藏的，其它文件的属性都是系统＋隐藏的。
2. 当双击打开U盘时速度很慢，而且打开后是弹出资源管理器的页面，右击弹出的菜单的默认项是“Auto”，U盘使用后删除不了。
3. 在电脑的进程中发现“bittorrent.exe”，C:\Windows目录下发现“bittorrent.exe”文件，系统自启动项有加载此文件。
4. 采用金山毒霸和瑞星的最新版本均显示无毒。

分析：
1. U盘中的“autorun.inf”文件是一个配置文件，我们在双击U盘打开时，系统就会运行这个配置文件，在此文件中我们可以设置双击时运行的程序，也可以更改U盘的图标等等。以下是文件的内容：   
[AutoRun]
       open=bittorrent.exe e
       shellexecute=bittorrent.exe e
       shell\Auto\command=bittorrent.exe e
       shell=Auto
   从这些内容我们可以看出，在你双击了U盘后，将会运行U盘中的“bittorrent.exe”文件。
2.  现在我们再来看看“msvcr71.dll”这个文件，它是VC7的运行库，也就是说“bittorrent.exe”文件是用.NET编写的，运行时要经过二次编译，因此在启动时会感到慢。
3.  由于双击后运行了“bittorrent.exe”这个程序，所以U盘无法安全删除。


结论：
1. 如果电脑被感染了，就会对所有连接到此电脑上的移动存储器拷入这些文件，使移动存储器成为另一个传播源。
2. 如果U盘、MP3等移动存储器被感染了，就可以通过双击盘符，进行传播
3. 但是如果你用右键单击盘符再选打开，就不会被感染。


解决方法：
       首先打开任务管理器，在里一个面找找有没有“bittorrent.exe”这个进程，可能不止一个，找到后就把他们全都关闭；然后查看注册表，看看启动项是否有加载“bittorrent.exe”,如果有把它删除；接着打开C:\Windows\目录下有无“bittorrent.exe”文件，如果有删除它；到此我们已经完成电脑部分的清除工作了，接下来清除U盘。首先我们用右键单击在菜单中选“打开”，打开U盘；在文件夹选项中设置以显示所以文件，具体做法：文件夹选项 ->查看 -> 去掉“隐藏受保护的操作系统文件（推荐）”选项 -> 选择“显示所以文件和文件夹”；接着我们直接删除U盘中的“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这四个文件；最后重启一下电脑就恢复了。


备注：
1.  到目前为止不知道此文件是否为病毒，因为不懂得它的危害性，只是知道它能非法重播，或许只是个恶作剧的程序，或许是木马。
2.  感染后文件名可能不同，但U盘中肯定会有“autorun.inf”文件。
3.  似乎和以前在U盘中发现的“meetingnote.exe”有异曲同工之处。
赞一下(5人) 回复此楼
╭⌒╮ ¤ ╭ ╭ ⌒╮ ╱�?█◣ ╰ ----╯. ︱田︱田︱ 去年这个时候奶奶去世了，再有三个月，将是爷爷去世一周年。一年多了，经常梦到他们，对于
6楼2006-06-12 17:42:44
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

beyond

木虫 (小有名气)
楼主你的U盘肯定是中毒了，请用kaspersky,norton,mcafee这些杀毒软件中的一个升级到最新病毒库来杀毒一下。
赞一下 回复此楼
7楼2006-06-12 18:41:15
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

univillage

银虫 (小有名气)
引用回帖:
Originally posted by 小狗 at 2006-6-12 17:42:

通过U盘传播的“病毒”

最近我们同学的U盘、MP3、移动硬盘等在使用时，不约而同的出现了奇怪的现象。

症状：
1. 在U盘中发现多出“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这些文件，其 ...

老大,真高人也! 感激不尽!
赞一下 回复此楼
8楼2006-06-12 19:15:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

七白草

铁虫 (初入文坛)
这是一种新病毒正在通过U盘、移动硬盘传播
目前，各杀毒软件尚未将它列为病毒。

解决方法：“运行”regedit打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
右侧中找到bittorrent.exe 之后删除。
再把U盘格掉就可以了。
赞一下 回复此楼
9楼2006-06-12 22:49:46
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 univillage 的主题更新
91/1返回列表
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
信息提示
关闭
请填处理意见
关闭