精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>★反病毒问题与指南★>>Re: 请问这是病毒吗?

主题:Re: 请问这是病毒吗?
发信人: fzb()
整理人: emil(1999-05-08 13:08:21), 站内信件
【 在 zius (无心) 的大作中提到: 】
: 【 在 jackyz (JJ) 的大作中提到: 】
: : 近日发现,
: :     有一个文件(winzip.exe 自解压安装版本),有如下问题。
: : 1.      在CD-ROM上能正常运行
: : 2.      copy到硬盘上运行时提示文件头损坏
: : 3.      用fc比较CD-ROM上的和硬盘上的文件
: :         发现有许多地方不同
: : 4.      用copy winzip.exe c:\w.bak再fc
: :         两个文件相同
: : 5.      copy w.bak w.exe发现两个文件已经
: :         不相同w.exe仍然无法运行
: : 6.      copy w.bak ww.bak 
: :         ren ww.bak ww.exe
: :         发现文件又已经不同
: :     系统为windows 97+ie4.01,kv300/av98没有
: : 发现病毒。
: :     百思不得其解,请问各位病毒高手,这是病毒吗!
: : 或者有什么合理解释。
:         毫无疑问的,你机器里面存在一个会修改你的可执行文件的东西。
:         可以试一下把他 rename 成 *.com 看是否回不同。
:         如果是,那么你机器里面就肯定有非法的代码了。
:         如果不是,那么就运行这个 .com 就可以了。
病毒的可能性很大.
但不要改成.com运行,因为com和exe的文件头不一样.
down一个扫毒软件试试.
扫毒之前一定一定要备份数据.不管有没有带毒,有用的backup了再说.

--
※ 来源:.广州网易 BBS bbs.nease.net.[FROM: max3-6.guangzho]

[关闭][返回]