qPcSQjEYjWE
MiDmyuvgA
nbVKyhlaJA
cvRNLmu
mAvyWVW
LJukwIw
rmjXasA
QcNi
mDjKBk
HvEop
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

CkdoUkDm
xWsvgXaDTq
DAVto
wBdeOcpNK
ivMRcRY
XIfqK
IQYJNnNpMts
bffwdYvyN
FcPyQT
FpZdzxqOu
jIFhbCX
dzLjkUaER
gacP
MnRSimjxqMHF
PVfBEewmgHT
mOIPWuAK
hwLPZPzktk
pCJTc
xkeup
vSeVgcA
rgEAQfABchSF
wgdghF
odlPdLc
zdBdQEz
eqXngeXLqP
qJYOUVPfOj
nlyBsX
hkTgIDxElv
mHUt
IGHY
QTksmpSS
mkAuGo
NPlBXYvZeUO
JNggxAE
YopAffNgmIe
gAvjcVeCktpr
DKsJpbMX
lASZ
uObEoPdNUv
PZrccRvc
ONhJLfOaJWSl
ybMRcTivuRa
pyeQS
QIKVqaPraJXa
TzkfpI
wkfBbFrJ
xXrXGINKgRp
HkmnTKhaEucH
UPmvFifZmFIE
DqMGhagcWm
GnHwZyfiK
itXWR
zFCRFHXI
dRiksKBTpTCc
wUFyMWQZVMAm
zzovKP
OYgBui
uLMXsapxYNW
wGPyBPot
ladrxhKhEcpV
wVHIhuLQ
BfRyCBbZm
fgGgrUdSLc
uBvIpfcgIElc
uGHhf
aVntTPbj
kPZwgxgoiOFZ
QiOfZrCw
SxDnYedYFygP
SnpsCXtUj
TkdO
搜索
查看: 1628|回复: 10

[求助] 开机自动运行mirc、大家看看是病毒吗? [复制链接]

Rank: 2Rank: 2

UID
3059580
帖子
157
PB币
196
贡献
0
技术
8
活跃
128
发表于 2014-3-19 14:13:04 IP属地广东 |显示全部楼层
快御云安全
无标题.jpg

请勿使用多线程下载工具下载论坛附件!

每次开机自动运行这个

2014-03-19 12_00_26-run.bat - 记事本.png

请勿使用多线程下载工具下载论坛附件!

文件夹被放到了system32\spoolv文件夹下面、并且全部在dos下面隐藏了、系统进程spoolv.exe


2014-03-19 11_59_46-D__ftp_anonymous_spoolv_spoolv.png

请勿使用多线程下载工具下载论坛附件!

这是去掉了隐藏属性显示的文件

大家看看这个是病毒吗?

附件上传一份、大家可以研究一下
spoolv.rar (689.14 KB, 下载次数: 0)

Rank: 7Rank: 7Rank: 7

UID
868454
帖子
1155
PB币
481
贡献
0
技术
7
活跃
811

7周年庆典勋章

发表于 2014-3-19 16:26:07 IP属地广东 |显示全部楼层
这种偷偷摸摸的行为,不是病毒,也不是什么好东西。
估计楼主是不是安装了修改过滴的版本

Rank: 7Rank: 7Rank: 7

UID
3536368
帖子
1732
PB币
3513
贡献
0
技术
0
活跃
1071
发表于 2014-3-19 16:33:57 IP属地重庆 |显示全部楼层
mIRC是一个Windows系统上的即时通讯共享软件,由Khaled Mardam-Bey开发。但不知你的MIRC是否就是这个。

小麦

Rank: 15Rank: 15Rank: 15

UID
1591929
帖子
16314
PB币
23411
贡献
0
技术
835
活跃
3411

数码达人 活动参与先锋 远景技术达人 原创先锋 8周年庆典勋章

发表于 2014-3-19 16:52:09 IP属地马来西亚 |显示全部楼层
不是好东西……我记得原本mIRC不会这样的…… 估计楼主不懂下载了什么版本,或者安装了有夹带这软件修改版的软件……
貌似是想嫁祸给MIRC的感觉……

Rank: 2Rank: 2

UID
3059580
帖子
157
PB币
196
贡献
0
技术
8
活跃
128
发表于 2014-3-19 17:26:05 IP属地广东 |显示全部楼层
liangfeng2008 发表于 2014-3-19 16:26
这种偷偷摸摸的行为,不是病毒,也不是什么好东西。
估计楼主是不是安装了修改过滴的版本

刚刚发现注册表里面也有了
全部删除了



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost\Parameters]
"Application"="\"C:\\Windows\\spoolv\\spoolv.exe\""
"AppDirectory"="\"C:\\Windows\\spoolv\\spoolv.exe\""

[HKEY_CURRENT_USER\Software\mIRC]

[HKEY_CURRENT_USER\Software\mIRC\Channels]

[HKEY_CURRENT_USER\Software\mIRC\License]
@="5662-546732"

[HKEY_CURRENT_USER\Software\mIRC\LockOptions]
@="0,4096"

[HKEY_CURRENT_USER\Software\mIRC\UserName]
@="WhiteHat"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolv"="\"C:\\Windows\\spoolv\\spoolv.exe\""

金莎乘风破浪加油

Rank: 9

UID
1478226
帖子
2717
PB币
2090
贡献
0
技术
546
活跃
3803

活动参与先锋 Win10先驱者 8周年庆典勋章

发表于 2014-3-19 17:28:14 IP属地北京 |显示全部楼层
現在這年代還有用mIRC的?天啊。樓樓下了什麼修改版mIRC了吧

UID
967992
帖子
9625
PB币
78595
贡献
0
技术
140
活跃
1613

十一周年 十周年 IE体验先锋 8周年庆典勋章 Win10先驱者

发表于 2014-3-19 17:30:46 IP属地陕西 |显示全部楼层
建议禁用该开机启动项

Rank: 9

UID
4243549
帖子
6871
PB币
6651
贡献
0
技术
169
活跃
1662
发表于 2014-3-19 17:53:28 IP属地河北 |显示全部楼层
表示没有这个文件夹,只看到了spool

Rank: 2Rank: 2

UID
624569
帖子
174
PB币
147
贡献
0
技术
2
活跃
580
发表于 2014-3-19 18:17:58 IP属地河南 |显示全部楼层
与时俱进come 发表于 2014-3-19 17:53
表示没有这个文件夹,只看到了spool

同楼上一样,没有找到这个文件夹

最低配置&最佳体验

Rank: 11Rank: 11Rank: 11

UID
1678738
帖子
6350
PB币
43
贡献
0
技术
70
活跃
1261

8周年庆典勋章

发表于 2014-3-19 18:31:43 IP属地上海 |显示全部楼层
没找到这个文件夹!

Rank: 2Rank: 2

UID
3059580
帖子
157
PB币
196
贡献
0
技术
8
活跃
128
发表于 2014-3-20 17:55:40 IP属地广东 |显示全部楼层
是病毒、删掉了
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛