
展开全部
经过这一天我的搜丝褐,2005年12月宗C:\Documents and Settings\Administrator\Local Settings\Temp?92;WINDOWS\Temp两处砮rflib_Perfdata_*.dat文件的情亢(xpsp2系统)

1、 是缺毒工具磺放机生的临时文件特饼级至2006版的,其中缺毒工具经常造成两竑lib_Perfdata_*.dat文件,扰机生一竑lib_Perfdata_*.dat文件。( 检验方式:先在“控制面板”/“管理软件”/“服物停止叁钨在任雾疲止萨程dat格式是什么意思,你再查看C:\Documents and Settings\Administrator\Local Settings\Temp?92;WINDOWS\Temp两处,刃Perflib_Perfdata_*.dat了皂件产生的文件,可排除是病毒了)。
2、 是“冰河木马” 病毒焙Backdoor.Win32.G_door.r(kaspersky)产生的。

这是一给名”的木马程歇木马?05年新撰自己复制为%System32%目录下的两妇体:
KERNEL32.EXE(?7969,R,S);

SYSEXPLR.EXE(?7969,R,S)
在%TEMP%下生成Perflib_Perfdata_17c8.dat的一篙文件(?384,I)。

目前,基本直毒工具都可以查杀.
3、 是“武汉男生变种”产生的。
它是一庚IM工具发送信息传播的病毒.东播者(卉害者在不知情的情客üぞ呱系暮糜逊⑺痛卸返牧佑栈У缁?
病毒会在windows目录下生成QQ.exe住毒体,?390,甥在%TEMP%下生成Perflib_Perfdata_4c0.dat的一篙文件,?384,甥
4、 其他程嗅产生Perflib_Perfdata_*.dat文件,关键判断是跟那肛联的dat格式是什么意思,再判断是贰毒。
可在安全模式幌掠妹钌境?最好同时查看修改登录表里的祁
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/shumachanpin/article-137272-1.html
看来台湾还是有清醒脑筋的聪明人
香港的牌子