发信人: fzb()
整理人: emil(1999-05-08 13:08:21), 站内信件
|
【 在 zius (无心) 的大作中提到: 】
: 【 在 jackyz (JJ) 的大作中提到: 】
: : 近日发现，
: : 有一个文件(winzip.exe 自解压安装版本)，有如下问题。
: : 1. 在CD-ROM上能正常运行
: : 2. copy到硬盘上运行时提示文件头损坏
: : 3. 用fc比较CD-ROM上的和硬盘上的文件
: : 发现有许多地方不同
: : 4. 用copy winzip.exe c:\w.bak再fc
: : 两个文件相同
: : 5. copy w.bak w.exe发现两个文件已经
: : 不相同w.exe仍然无法运行
: : 6. copy w.bak ww.bak
: : ren ww.bak ww.exe
: : 发现文件又已经不同
: : 系统为windows 97+ie4.01，kv300/av98没有
: : 发现病毒。
: : 百思不得其解，请问各位病毒高手，这是病毒吗！
: : 或者有什么合理解释。
: 毫无疑问的，你机器里面存在一个会修改你的可执行文件的东西。
: 可以试一下把他 rename 成 *.com 看是否回不同。
: 如果是，那么你机器里面就肯定有非法的代码了。
: 如果不是，那么就运行这个 .com 就可以了。
病毒的可能性很大.
但不要改成.com运行,因为com和exe的文件头不一样.
down一个扫毒软件试试.
扫毒之前一定一定要备份数据.不管有没有带毒,有用的backup了再说.
--
※ 来源:．广州网易 BBS bbs.nease.net．[FROM: max3-6.guangzho]
|
|