HHClientName.exe 這是那種木馬~殺都殺不掉~

草地人2207

草地人2207
個人積分：0分
文章編號：15245666

0分

樓主

2009-10-14 18:20

小弟的電腦最近被這一支檔案給煩死了

~
有沒有高手知道這個檔案是啥作用呀

~~

2009-10-14 18:20 發佈

文章關鍵字 HHClientName.exe 木馬~殺

wsc47621

wsc47621
個人積分：1036分
文章編號：15246573

1036分

2樓

2009-10-14 19:23

草地人2207 wrote:
小弟的電腦最近被這一...(恕刪)

能不能將該樣本壓縮加密碼寄到我信箱wsc47621@yahoo.com.tw
因為同檔名不同東西的檔案有好多個
對岸那是有那隻病毒...但發現檔案有好多種可能是變種病毒

如果遇到清不掉的一直跑出來的
用此工具http://dl.filseclab.com/down/powerrmv.zip
在中間輸入完整路徑-選擇清除並仰制再生
(先去我的電腦按右鍵-內容-關閉系統還原...防毒也要關才能用工具否則檔案會被鎖定)
如果不知道病毒的完整路徑
去看防毒日誌

草地人2207

草地人2207
個人積分：0分
文章編號：15266270

0分

樓主

2009-10-15 18:29

Dear wsc47621 大大~
感謝您的回覆，小弟電腦己於昨日重新安裝了

，因為受不了沒有電腦的日子。
不過還是感謝您的撥空回覆

~ 不過您提及將有問題的檔案壓縮再加密碼，再寄
給您~會不會造成您也中毒呀

~

會懷疑這個檔案，是因為使用小紅傘、nod 32、McAfee這三個軟體，一掃到
HHClientName.exe，就會當機，非得重新開機不可~

有使用線上掃毒(Hinet 付費)一直掃到這個檔案有問題，把它砍掉，就會掃
到某個不知名的檔案，就當給偶看(哇 CPU 狂飆100%)，只好重新開機。

總之，感謝您的回覆啦~~

wsc47621

wsc47621
個人積分：1036分
文章編號：15266836

1036分

4樓

2009-10-15 19:11

草地人2207 wrote:
Dear wsc4...(恕刪)

加密碼是防止信箱的掃毒過濾，寄到我這不能下載的情況發生
你壓縮過就不會中毒(壓縮檔不會自己執行)，我處理樣本這麼多年還沒有中獎過

實驗室分析...有的都還不壓縮的 0o0

天氣預報

天氣預報
個人積分：1400分
文章編號：15269991

1400分

5樓

2009-10-15 22:30

草地人2207 wrote:
Dear wsc4...(恕刪)

>有使用線上掃毒(Hinet 付費)一直掃到這個檔案有問題

那個啊
趨勢線上掃毒國外是免費的

不然別家線上掃毒也是免費
幹嘛多花那個錢

你樣本可以傳到這裡給大家下載吧
http://www.sendspace.com/
這樣也不用擔心被擋

http://www.virustotal.com/
http://www.threatexpert.com/submit.aspx
還有這兩個地方也上傳掃一遍
貼報告吧

最強擋廣告外掛 AdGuard http://bit.ly/2uq2ZaU

草地人2207

草地人2207
個人積分：0分
文章編號：15289642

0分

樓主

2009-10-16 22:55

Dear 天氣預報

小弟的電腦己重新安裝了~不過咧~感謝您的撥空回覆

~也謝謝您提供了不同的方法來造福其他的人

~