Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 8/8.1 论坛 > 开机自动运行mirc、大家看看是病毒吗？

返回列表发表新帖

查看: 1631|回复: 10

[求助] 开机自动运行mirc、大家看看是病毒吗？ [复制链接]
电梯直达
复制

by880g

Rank: 2 Rank: 2

UID: 3059580
帖子: 157
PB币: 196
贡献: 0
技术: 8
活跃: 128

楼主

发表于 2014-3-19 14:13:04 IP属地广东 |只看该作者 |倒序浏览

每次开机自动运行这个

2014-03-19 12_00_26-run.bat - 记事本.png

文件夹被放到了system32\spoolv文件夹下面、并且全部在dos下面隐藏了、系统进程spoolv.exe

2014-03-19 11_59_46-D__ftp_anonymous_spoolv_spoolv.png

这是去掉了隐藏属性显示的文件

大家看看这个是病毒吗？

附件上传一份、大家可以研究一下

spoolv.rar (689.14 KB, 下载次数: 0)

反对 0

liangfeng2008

Rank: 7 Rank: 7 Rank: 7

UID: 868454
帖子: 1155
PB币: 481
贡献: 0
技术: 7
活跃: 811

沙发

发表于 2014-3-19 16:26:07 IP属地广东 |只看该作者

这种偷偷摸摸的行为，不是病毒，也不是什么好东西。
估计楼主是不是安装了修改过滴的版本

lijing778

Rank: 7 Rank: 7 Rank: 7

UID: 3536368
帖子: 1732
PB币: 3513
贡献: 0
技术: 0
活跃: 1071

板凳

发表于 2014-3-19 16:33:57 IP属地重庆 |只看该作者

mIRC是一个Windows系统上的即时通讯共享软件，由Khaled Mardam-Bey开发。但不知你的MIRC是否就是这个。

raymai97

小麦

Rank: 15

UID: 1591929
帖子: 16314
PB币: 23411
贡献: 0
技术: 835
活跃: 3411

4^F

发表于 2014-3-19 16:52:09 IP属地马来西亚 |只看该作者

不是好东西……我记得原本mIRC不会这样的…… 估计楼主不懂下载了什么版本，或者安装了有夹带这软件修改版的软件……
貌似是想嫁祸给MIRC的感觉……

by880g

Rank: 2 Rank: 2

UID: 3059580
帖子: 157
PB币: 196
贡献: 0
技术: 8
活跃: 128

5^F

发表于 2014-3-19 17:26:05 IP属地广东 |只看该作者

liangfeng2008 发表于 2014-3-19 16:26
这种偷偷摸摸的行为，不是病毒，也不是什么好东西。
估计楼主是不是安装了修改过滴的版本

刚刚发现注册表里面也有了
全部删除了

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost\Parameters]
"Application"="\"C:\\Windows\\spoolv\\spoolv.exe\""
"AppDirectory"="\"C:\\Windows\\spoolv\\spoolv.exe\""

[HKEY_CURRENT_USER\Software\mIRC]

[HKEY_CURRENT_USER\Software\mIRC\Channels]

[HKEY_CURRENT_USER\Software\mIRC\License]
@="5662-546732"

[HKEY_CURRENT_USER\Software\mIRC\LockOptions]
@="0,4096"

[HKEY_CURRENT_USER\Software\mIRC\UserName]
@="WhiteHat"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolv"="\"C:\\Windows\\spoolv\\spoolv.exe\""