为什么我有一个EXE档案总是被360报有木马

为什么我有一个EXE档案总是被360报有木马,第1张

为什么我有一个EXE档案总是被360报有木马

证明它存在风险,建议你把它清除,如果你确定它没有问题的话,可以新增信任,在“木马查杀”介面下方点选“信任区”新增,你可以用360防毒再查杀一遍确认一下

为什么我的C++exe档案被360判为木马?

编译器会产生一个程式并执行,这跟木马的工作方式 差不多,360把所有它不认识的东西都判定为木马,让使用者自己去决定处理方式 ,现在里面好像有一个开发者模式,在开发模式下,编译器产生的档案 它就不处理了。具体怎么设定开发者模式,你百度下就知道了。

为什么我有一个档案总是删除不掉?

是驻留记忆体的一个病毒档案留下的,每次开机执行程式,在D盘写下档案。

轩辕剑外传汉之云的swdhc.exe档案为什么会被卡巴报有木马?

MS执行轩辕剑外传苍之涛的时候也出现过这个问题,把卡巴暂时关闭就可以了。

其实没有什么大事儿,那个所谓木马没有对系统产生什么影响。

我有一个exe档案有密码 ! 怎么才能破解?

网上有专门破解Office密码的,下载一个破解就行

为什么自己的档案被360判有木马

如果是系统档案还可能误判,这个不太可能误判.

word,,exe这些东西都是可以被注入木马的。可以看看修改时间是不是正确的时间。

我有一个档案总是删不掉

你重新把这个修改器装一遍,然后用它自带的解除安装工具解除安装。

为什么说setup-6176.exe档案是木马呢

近日,“磁碟机”病毒在网际网路疯狂传播,至今已有超过5万余台电脑感染病毒,病毒造成的直接和间接损失十分巨大。反病毒专家对“磁碟机”病毒进行了详尽的技术分析,令人感到吃惊的是,病毒竟然使用光纤接入的伺服器来升级病毒体,即使在下载量巨大的情况下,病毒升级伺服器都可以瞬间完成病毒的更新。

中毒后的症状

反病毒专家介绍,“磁碟机”病毒是典型的驱动病毒。病毒首先利用驱动程式使部分安全软体的监控失效,然后强行关闭目前几乎所有安全工具软体以及几乎所有的防毒软体。

截止今日,根据现有的资料统计,“磁碟机”病毒及其变种已感染超过5万台电脑,被感染的电脑分布在 *** 、企事业等众多单位和部门,同时也有大量的个人使用者感染病毒。“磁碟机”已经出现100多余个变种,目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。

专家介绍, 电脑感染“磁碟机”变种病毒后,症状表现为执行任意程式时系统经常性宕机或长时间卡住不动,病毒会以加密感染的方式感染除系统盘外的其它所有分割槽内的EXE档案、网页档案、RAR和ZIP压缩包中的档案等。被感染的档案图示变为16点阵图标,图示变得模糊,类似马赛克状。病毒一旦发现带有符合安全工具软体相关的视窗名存在,就会强行将其关闭,并发送洪水似垃圾讯息。在所有碟符下生成“autorun.inf”和病毒程式档案体,并且会实时检测保护这些档案。病毒会下载20余种木马病毒,用以窃取中毒电脑中有价值的隐私资讯。病毒通过十余种方式实现自我保护和避免被防毒软体查杀,其隐藏和自我保护技术超过以往任何同类病毒。

反毒专家认为,磁碟机病毒是近几年以来发现的病毒技术含量最高、破坏性最强的病毒,其破坏能力、自我保护和反防毒软体能力均十倍于“熊猫烧香”,建议引起反病毒同行以及各大企事业单位网管员的高度重视。针对该病毒,目前国内反病毒中心已研发推出了“磁碟机”专杀和修复工具,可以强力清除目前所有的变种并有效恢复被感染的EXE档案。

病毒的技术分析

“磁碟机”通过一个ARP病毒在区域网中迅速传播。在感染了该“ARP病毒”的区域网中,除了系统静态系结MAC地址的计算机外,其他系统所下载的所有正常EXE程式档案都变成磁碟机病毒变种,该变种档名为“setup.exe”,系一个RAR自解压格式的安装包,执行后就会在使用者系统中安装“磁碟机”变种。

病毒会破坏登录档,使使用者无法进入“安全模式”,以及无法检视“隐藏的系统档案”,并实时检测保护这个被修改过的病毒选项,恢复后立即重写。破坏登录档,使使用者登录档启动项失效,导致部分通过登录档启动项开机执行的安全软体就无法开机启动运行了。修改登录档,实现开启自动播放的功能。防止病毒体被重定向,删除登录档中的IFEO程序映像劫持项。删除组策略限制的登录档项。

病毒通过搜寻登录档,直接强行删除所有安全软体的关联登录档项,使其无法开启监控。利用程序守护技术将病毒的“lsass.exe”、“ *** ss.exe”程序主体和DLL元件进行关联,实现程序守护。发现病毒档案被删除或被关闭,会马上生成重新。病毒程式以系统级许可权执行,部分程序使用了程序保护技术。

病毒的自我保护和隐藏技术无所不用其极。将DLL元件会插入到系统中几乎所有的程序中载入执行(包括系统级许可权的程序)。利用了关机回写技术,在关闭计算机时把病毒主程式体储存到[启动]资料夹中,实现开机自启动。系统启动后再将“启动”资料夹中病毒主体删除掉。这样可以隐蔽启动,而不被使用者发现。

同时,为了避开防毒软体主动防御功能,病毒采用了反“Hips”的监控技术,为就使得部分仅通过HIPS技术实现主动防御功能的防毒软体失效。

病毒有自动升级功能,并有自己的光纤接入的升级伺服器,即使在下载流量很大的情况下也可以瞬间升级更新病毒体。该病毒还是反向连线木马下载器,下载列表配置档案在骇客的远端伺服器上,骇客可以随时更新不同的病毒变种下载到被感染计算机中安装执行。病毒会下载20种以上的木马病毒程式,其中包括有网路游戏盗号木马和ARP病毒等。病毒还会通过独占的方式访问系统“boot.ini”和“hosts”配置档案。防止DOS级删除病毒体和用hosts档案来遮蔽病毒的恶意网站域名地址。利用控制台命令来设定病毒程式档案的访问执行许可权。利用“ping”命令在后台检测当前计算机网路是否连通,如果连通则利用系统“IE浏览器”程序在后台与骇客伺服器程序通讯,这样可以躲避部分防火墙的监控。

针对该病毒,国内反病毒中心已经推出了免费专杀工具,可以有效查杀100多个变种并修复并病毒感染的档案,建议感染病毒的使用者下载使用。

cmd程序中总是被发现感染木马,木马档案总是什么A10.exe.

cmd程序中总是被发现感染木马,木马档案总是什么A10.exe...

以前也遇到过,建议用360 急救箱试试

汗马绝尘安外振中标青史 锦羊开泰富民清政展新篇 春满人间

我有一个软体 有木马,有谁可以帮我把这个档案的木马除了,悬赏神马的好说·····

你可以试试:开启计算机->工具->检视,把隐藏已知档案型别副档名√上,就可以检视那个有木马病毒的档案,有后缀的就是有病毒的档案。希望可以帮到你!

我的单机游戏的启动程序总是被360杀毒扫描成木马,到底是不是木马?

恩 很多游戏的免CD补丁都会被杀毒软件当做木马病毒,我用的麦咖啡也经常误杀,没办法

是报警还是直接杀了?报警就不管他,杀了的话你看看是只有桌面快捷方式被杀了还是连文件夹里的启动程序都杀了?第一种好办,直接从文件夹里启动,第二种的话,就把杀毒软件关了,重新安装,再打开杀毒软件,一般都可以的,要是还不行就不太好办了

360扫木马,将游戏启动程序扫成木马,到底是误扫,还是游戏启动程序中木马了

你好朋友360一般是不会误报的,

为建议你还是你按360的提示清理它,再说植物大战僵尸程序也不是很大,建议你换个地方下载安装试试,找一些大的点网站下。

360到底是不是木马程序???

呵呵。Nod32是很强不假,但是它独有的杀毒方式就决定了它也会有误杀。

360自带的superkiller是360的顽固木马专杀,它启动时会有一系列的保护自身的行为,与病毒类似,比如加载驱动,扫描进程等。所以被误杀也是正常的。

为什么用360扫描木马,把QQlive扫描成木马

可能是这个文件感染了病毒或者木马

为什么360杀毒扫描有木马程序,而360木马查杀却查不出?

你好

这个有可能是误报,建议楼主换一款软件试一试

如果电脑中毒或者中木马建议快速杀毒

建议楼主下载安装腾讯电脑管家来进行杀毒,

重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成重启电脑就可以了,

腾讯电脑管家一款免费安全软件,能有效预防和解决计算机上常见的安全风险,也是中国首款杀毒和优化管理功能二合一的安全软件。

腾讯电脑管家拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所等功能,且首创了“管理+杀毒”二合一的开创性功能。

依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”,小红伞,管家系统修复引擎和金山云查杀引擎,

在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平,

腾讯电脑管家通过了三项全球权威评测机构的反病毒测试,开创国内杀软的最好成绩。

QQ寻仙启动程序被360检测木马

这个启动程序可能被绑定了木马,尝试把patcher.exe改下名字

为何破解的游戏启动程序带木马?

第一,有可能你的破解游戏带了木马程序,破解程序在网上流传一久,就会被别有用心的人利用,捆绑木马,以达到盗取使用者QQ密码、银行账号等非法目的。

第二,有可能是破解游戏带了破解程序,有些杀毒软件会把它当成病毒杀掉。

一般的破解游戏不用安装或是修改系统文件,你可以安装一个360安全卫士进行监督,发现他如果修改系统关键位置,就有可能是病毒。当然你也可以照玩游戏,如果你的电脑没什么重要资料的话,呵呵。不过,如果中了木马后很可能被人当肉鸡去攻击别人电脑哦

QQupdatecenter.exe到底是不是木马程序?

QQ升级中心

WINLOGON.EXE到底是不是木马程序

不是木马 这个进程是必须的 任务管理器 结束不了 这个进程 如果你用别的工具来强行结束的话 系统会马上蓝屏 其蓝屏代码 类似 内存出问题了一样

如果你仅仅是这个原因来判断他是病毒 那是冤枉他了

希望我的回答对你有用 祝你好运

360全盘扫描木马时玩单机游戏卡吗

如果你店铺配置好点的话是不会开的。360杀毒和其他杀毒软件相比是比较低的了。我用的也是。杀毒效果蛮好的。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/11938413.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-19
下一篇 2023-05-19

发表评论

登录后才能评论

评论列表(0条)

保存