注意来自不明网络文件

wwnw_007 · 发表于 2009-10-8 14:03

最近我收了一个来自QQ的消息，想加好友。一般陌生人我会把他放在陌生群中。他立即给我发来了QQ资料，什么海滩照片，我的照片的压缩包。但是显示的是EXE后缀文件。故我没有打开。今天他又发不资料，同时要求QQ视频，画面显示是个漂亮的姑娘（我估计放的是视频录相）。问我认识他朋友不，是做安利的等。要求我看他的照片，点击下，我的QQ自动关闭，立即意识不好，马上进行木马病毒扫描。未发现异常，立即修改QQ密码。现在公布两个资料的的程序内容，请大家注意不要轻易相信此种陌生的信息。如下：
1、Path=%systemroot%
SavePath
Setup=svhost.exe
Setup=mm1.jpg
Setup=2.bat
Silent=1
Overwrite=1
2、Path=windows\temp
SavePath
Setup=1.exe
setup=explorer.exe 2.bmp
Silent=1
Overwrite=1
因为本人不懂程序语言，不知道以上具体执行什么动作的，但是提醒大家注意哟！

ediqi · 发表于 2009-10-8 14:09

要小心美女陷阱啊，

micshang · 发表于 2009-10-8 14:23

svhost.exe 2.bat 1.exe 几个文件极有可能有问题（有病毒、木马），特别是svhost.exe ,一看就是试图让人误认为svchost.exe（系统文件）满混过关。

LUKANG · 发表于 2009-10-8 14:50

谢谢楼主了

helingsong · 发表于 2009-10-8 15:35

了解学习了.

炎黃 · 发表于 2009-10-8 15:57

看來是惡意的文件，強制寫入資料到系統端.... 多用幾種防毒軟件掃看看

huacilang · 发表于 2009-10-8 16:26

提示: 作者被禁止或删除内容自动屏蔽

zouzongsem · 发表于 2009-10-8 16:51

很好，学习了

honseng · 发表于 2009-10-8 20:11

不明网络文件坚决不打开

wwnw_007 · 发表于 2009-10-9 08:41

引用第5楼炎黃于2009-10-08 15:57发表的 :
看來是惡意的文件，強制寫入資料到系統端.... 多用幾種防毒軟件掃看看

的确是如此的恶意文件。。。已经用扫描软件查出处理了。

		自动登录	找回密码
密码			注册安规

	安规论坛 \| 仪器设备 \| 求职招聘 \| 国家标准		公告 \| 教程 \| 家电 \| 灯具 \| 环保 \| ITAV		签到充值在线打卡设备		好友\| 帖子\| 空间\| 日志\| 相册
	IP淋雨机 \| 证书查询 \| 规范下载 \| 资质查询		招聘 \| 考试 \| 线缆 \| 玩具 \| 标准 \| 综合		红包邮箱打卡工资禁言		分享\| 记录\| 道具\| 勋章\| 任务

IP淋雨设备\| 恒温恒湿箱\| 拉力机\| 医疗检测设备	沙特Saber 埃及COI 中东GCC｜CoC直接发证机构	水平垂直燃烧机\|灼热丝\|针焰试验机\|漏电起痕试验机
灯头量规\|试验指\|插头插座量规\|灯具检测设备	耐划痕试验机\|可程式恒温恒湿试验箱 \| 耦合器设备	广东安规-原厂生产-满足标准-审核无忧

huacilang huacilang 当前离线积分 1161 窥视卡雷达卡头像被屏蔽	7^# 发表于 2009-10-8 16:26 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
huacilang huacilang 当前离线积分 1161 窥视卡雷达卡头像被屏蔽	广东安规生产电池设备、灼热丝、针焰、水平垂直燃烧机、漏电起痕试验机、恒温恒湿箱、高低温冲击箱、IP淋雨试验机、砂尘箱、灯头量规
	回复支持反对使用道具举报显身卡

[网络知识] 注意来自不明网络文件

安规网为您推荐 /1