永发信息网

为什么我的电脑开机会出现sv18.tmp

答案:1  悬赏:0  手机版
解决时间 2021-05-10 09:42
好奇怪 一开机就有了 而且会很卡啊
最佳答案
wowexec.tmp病毒,这个是最近才暴出来的超顽固的蠕虫病毒
wowexec.tmp病毒特征
病毒别名:wowexec.tmp是ePower的新变种,2006-12-16左右开始流行暴发,危险级别:★★★☆
中文名称:科多兽
病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

这是个感染型的蠕虫病毒变种,感染扩展名为.exe、.asp、.aspx、.htm以及.html的文件,被该变种感染后

的.exe文件大部分会损坏,无法恢复,病毒自身会通过局域网和邮件传播。

1、病毒运行后会从资源释放文件到到%temp%目录,文件名为随即生成。该资源类型为EXEFILE,名称为EXE。
2、创建进程运行该释放的文件。
3、创建一个MUTEX监测自身是否为第一个运行实例,若不是,则进程终止。
4、监测自身文件名是否为ePower.exe,若不是执行(5),否则执行(6)。
5、复制自身到%system%\ePower.exe,并运行,退出自身进程。
6、从资源中释放驱动文件到%system%目录下,文件名随机(扩展名为sys)。之后会删除该文件。
7、修改注册表,创建名字为SysDrver的服务,实现开机自启。
8、在临时文件夹生成很多病毒文件,并占用cpu使系统非常缓慢。
病毒在temp目录下生成wowexec.tmp 和MediaSups.exe文件后还会继续生成一些乱七八糟的.exe 和.tmp 文件
在temp文件夹中于这几个wowexec.tmp tsepuehu.dll 文件在同一时刻建立了好多无后缀名文件如“cDXQMdsY

”“WJvZump”等,绝大多数文件的大小为812k,同时内容一致。
9、创建线程,功能如下:
线程1:枚举网络可用资源,尝试通过IPC连接传播自身;发送邮件,通过email传播自身
线程2:连接网络下载其他病毒。
线程3:从Z盘到B盘,搜索所有exe、asp、aspx、htm、html为扩展名的文件,并感染(系统盘除外)。

wowexec.tmp病毒感染exe文件方式:

病毒将自身复制到%tmp%目录下的随机文件名文件,读取欲感染的文件,并将其加入到病毒副本资源的

EXEFILE类型的EXE。用该病毒副本覆盖于感染的文件完成感染,删除副本。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
问道金怎么加点NB?
付出才会有回报的句子,意思是说一个人想要得
刚出生一周的婴儿能用纸尿裤吗?
汉泰手机解锁
生份证照了但证明单被洗了还能拿到生份证吗?
我的多普达P800为何运行不了极品飞车13
qq音乐怎么才能删除登陆过的账号
诺基亚5800主题下载之后,应该装进哪个文件夹
不相信爱情的句子,不相信爱情的诗
爱宠国里面怎样向好又送物品
这是怎么做到的,求教
上海哪里有艺术类培训播音主持的学校
怎样隐藏网页?
对公司说感恩的一句话,用一句话赞美自己公司
怎样处理长直发
推荐资讯
现在有什么好的致富项目和商机?
nokia5800水货价格多钱
摩天大楼怎么会出现这种情况呢?
从兖州到德州临盘怎么走吖
手机卡。。插到手机变成无卡模式了
2009年12,2010年1月有哪些结婚吉日,男1989
为什么我就是不能静下心来学习
大家是否同意韩寒的那句“世博会是用钱堆出来
请问如何制作免费的qq家园
天天喝豆浆会胖吗
为什么男人总是看见漂亮的女人走不动道呢?
嘉靖色晚清水如花下联
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?