| 查看: 1757 | 回复: 8 | |||
| 当前主题已经存档。 | |||
| 当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖 | |||
[交流]
什么病毒？为什么我的U盘老是出现一个"bittorrent.exe"文件?急！
|
|||
|
我的U盘在另一台计算机上染上病毒,在家中电脑由诺顿发现杀毒,并格式化。但从后我一打开U盘就有一个bittorrent.exe的文件，删除后，第二次插入U盘还是有这个文件！！再经诺顿杀毒却没发现病毒！ 我把U盘格式化后,再重新打开,现在却总是发现RavMonLog,AUTORUN.INF,msvcr71.dll, bittorrent.exe等四个文件,并且打开的速度很慢! 为什么?是否还是病毒作怪？ 请高手相助，该怎么办？ 先谢过！ [ Last edited by univillage on 2006-6-12 at 17:36 ] |
回复此楼» 猜你喜欢
求调剂
已经有3人回复
-
26考研报考西工大材料308分求调剂
已经有3人回复
-
成果系统访问量大，请一小时后再尝试。---NSFC啥时候好哦，已经两天这样了
已经有3人回复
-
272求调剂
已经有6人回复
-
292求调剂
已经有5人回复
-
一志愿郑大材料学硕298分，求调剂
已经有3人回复
-
0856求调剂285
已经有10人回复
-
274求调剂
已经有6人回复
-
0805总分292，求调剂
已经有7人回复
-
299求调剂
已经有5人回复
小狗
荣誉版主 (知名作家)
我是妖人，我怕人妖
- 应助: 0 (幼儿园)
- 贵宾: 1.8
- 金币: 2394.6
- 红花: 5
- 帖子: 5815
- 在线: 9.5小时
- 虫号: 152837
- 注册: 2006-01-02
- 性别: GG
- 专业: 可再生与替代能源利用中的
★ ★
wsshihan(金币+2):感谢参与！
wsshihan(金币+2):感谢参与！
|
通过U盘传播的“病毒” 最近我们同学的U盘、MP3、移动硬盘等在使用时，不约而同的出现了奇怪的现象。 症状： 1. 在U盘中发现多出“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这些文件，其中只有“RavMonLog”不是隐藏的，其它文件的属性都是系统＋隐藏的。 2. 当双击打开U盘时速度很慢，而且打开后是弹出资源管理器的页面，右击弹出的菜单的默认项是“Auto”，U盘使用后删除不了。 3. 在电脑的进程中发现“bittorrent.exe”，C:\Windows目录下发现“bittorrent.exe”文件，系统自启动项有加载此文件。 4. 采用金山毒霸和瑞星的最新版本均显示无毒。 分析： 1. U盘中的“autorun.inf”文件是一个配置文件，我们在双击U盘打开时，系统就会运行这个配置文件，在此文件中我们可以设置双击时运行的程序，也可以更改U盘的图标等等。以下是文件的内容： [AutoRun] open=bittorrent.exe e shellexecute=bittorrent.exe e shell\Auto\command=bittorrent.exe e shell=Auto 从这些内容我们可以看出，在你双击了U盘后，将会运行U盘中的“bittorrent.exe”文件。 2. 现在我们再来看看“msvcr71.dll”这个文件，它是VC7的运行库，也就是说“bittorrent.exe”文件是用.NET编写的，运行时要经过二次编译，因此在启动时会感到慢。 3. 由于双击后运行了“bittorrent.exe”这个程序，所以U盘无法安全删除。 结论： 1. 如果电脑被感染了，就会对所有连接到此电脑上的移动存储器拷入这些文件，使移动存储器成为另一个传播源。 2. 如果U盘、MP3等移动存储器被感染了，就可以通过双击盘符，进行传播 3. 但是如果你用右键单击盘符再选打开，就不会被感染。 解决方法： 首先打开任务管理器，在里一个面找找有没有“bittorrent.exe”这个进程，可能不止一个，找到后就把他们全都关闭；然后查看注册表，看看启动项是否有加载“bittorrent.exe”,如果有把它删除；接着打开C:\Windows\目录下有无“bittorrent.exe”文件，如果有删除它；到此我们已经完成电脑部分的清除工作了，接下来清除U盘。首先我们用右键单击在菜单中选“打开”，打开U盘；在文件夹选项中设置以显示所以文件，具体做法：文件夹选项 ->查看 -> 去掉“隐藏受保护的操作系统文件（推荐）”选项 -> 选择“显示所以文件和文件夹”；接着我们直接删除U盘中的“autorun.inf、bittorrent.exe、RavMonLog、msvcr71.dll”这四个文件；最后重启一下电脑就恢复了。 备注： 1. 到目前为止不知道此文件是否为病毒，因为不懂得它的危害性，只是知道它能非法重播，或许只是个恶作剧的程序，或许是木马。 2. 感染后文件名可能不同，但U盘中肯定会有“autorun.inf”文件。 3. 似乎和以前在U盘中发现的“meetingnote.exe”有异曲同工之处。 |
6楼2006-06-12 17:42:44
billclinton
金虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 682.5
- 帖子: 922
- 在线: 44.2小时
- 虫号: 253950
- 注册: 2006-05-21
- 性别: GG
- 专业: 有机合成
2楼2006-06-12 16:36:57
3楼2006-06-12 17:08:26
小狗
荣誉版主 (知名作家)
我是妖人，我怕人妖
- 应助: 0 (幼儿园)
- 贵宾: 1.8
- 金币: 2394.6
- 红花: 5
- 帖子: 5815
- 在线: 9.5小时
- 虫号: 152837
- 注册: 2006-01-02
- 性别: GG
- 专业: 可再生与替代能源利用中的
4楼2006-06-12 17:26:43
