发信人: zius()
整理人: emil(1999-05-12 23:08:38), 站内信件
|
【 在 jackyz (JJ) 的大作中提到: 】
: 近日发现，
: 有一个文件(winzip.exe 自解压安装版本)，有如下问题。
: 1. 在CD-ROM上能正常运行
: 2. copy到硬盘上运行时提示文件头损坏
: 3. 用fc比较CD-ROM上的和硬盘上的文件
: 发现有许多地方不同
: 4. 用copy winzip.exe c:\w.bak再fc
: 两个文件相同
: 5. copy w.bak w.exe发现两个文件已经
: 不相同w.exe仍然无法运行
: 6. copy w.bak ww.bak
: ren ww.bak ww.exe
: 发现文件又已经不同
: 系统为windows 97+ie4.01，kv300/av98没有
: 发现病毒。
: 百思不得其解，请问各位病毒高手，这是病毒吗！
: 或者有什么合理解释。
毫无疑问的，你机器里面存在一个会修改你的可执行文件的东西。
可以试一下把他 rename 成 *.com 看是否回不同。
如果是，那么你机器里面就肯定有非法的代码了。
如果不是，那么就运行这个 .com 就可以了。
--
_______________________________________________________________________________
无 心 快 语 真 心 真 意
ICQ: 2781600
_______________________________________________________________________________
※ 来源:．广州网易 BBS bbs.nease.net．[FROM: 202.103.136.44]
|
|