[09-19]关于双击*.exe就生成*~.exe(第2版)

最新推荐文章于 2024-08-29 07:50:02 发布
最新推荐文章于 2024-08-29 07:50:02 发布
阅读量1.9k 收藏
点赞数
分类专栏： 系统维护 文章标签： microsoft vba file c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/1219787
版权

endurer　原创

2006-09-19　第2版

2006-09-13　第1版



有位网友的电脑出现了一个奇怪的现象，关于双击*.exe就生成*~.exe，如双击a.exe就生成a~.exe。

并发来了四个文件：setup.exe、setup~.exe、Frozen Throne.exe 和 Frozen Throne~.exe。


2006-09-13  22:33              203,261 setup.exe
2006-09-13  22:37              107,513 setup~.exe

增加95748=0x17604字节


2006-09-13  22:29              370,181 Frozen Throne.exe
2006-09-13  22:28              274,433 Frozen Throne~.exe

增加95748=0x17604字节



1、setup.exe

Rising 报为 Worm.Cnt.a

STATUS: FINISHED

Complete scanning result of "setup.exe", received in VirusTotal at 09.13.2006, 16:54:44 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006HEUR/Malware
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006Downloader.Generic2.OFO
BitDefender7.209.13.2006Trojan.Downloader.Agent.AJY
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
DrWeb4.3309.13.2006Trojan.DownLoader.12699
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
Ewido4.009.13.2006Downloader.Delf.awy
Fortinet2.77.0.009.13.2006 no virus found
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006Trojan-Downloader.Win32.Delf.awy
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006probably unknown NewHeur_PE virus
Norman5.90.2309.13.2006W32/DLoader.AVLV
Panda9.0.0.409.12.2006Suspicious file
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006Downloader
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006 no virus found
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 203261 bytes
MD5: 745daa5ca7e831936a94c598ec485695
SHA1: aa89187dd286106840d8f125fd99dde4b3a364f3

2、setup~1.exe

STATUS: FINISHED
Complete scanning result of "setup_.exe", received in VirusTotal at 09.13.2006, 17:04:48 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006 no virus found
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006 no virus found
BitDefender7.209.13.2006 no virus found
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
DrWeb4.3309.13.2006 no virus found
Ewido4.009.13.2006 no virus found
Fortinet2.77.0.009.13.2006suspicious
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006 no virus found
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006 no virus found
Norman5.80.0209.13.2006 no virus found
Panda9.0.0.409.12.2006 no virus found
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006 no virus found
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006 no virus found
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 107513 bytes
MD5: e4e9e999ab14699cd0277c0c552a2aa8
SHA1: bf2501e95d100595b72401689b3e10093f05da2c



3、Frozen_Throne.exe

Rising 报为 Worm.Cnt.a

STATUS: FINISHED
Complete scanning result of "Frozen_Throne.exe", received in VirusTotal at 09.13.2006, 17:15:37 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006HEUR/Malware
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006Downloader.Generic2.OFO
BitDefender7.209.13.2006Trojan.Downloader.Agent.AJY
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
DrWeb4.3309.13.2006Trojan.DownLoader.12699
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
Ewido4.009.13.2006Downloader.Delf.awy
Fortinet2.77.0.009.13.2006suspicious
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006Trojan-Downloader.Win32.Delf.awy
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006probably unknown NewHeur_PE virus
Norman5.90.2309.13.2006W32/DLoader.AVLV
Panda9.0.0.409.12.2006Suspicious file
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006Downloader
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006 no virus found
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 370181 bytes
MD5: 87db7215d1e4d67de45dc297628f847a
SHA1: 83522edab281e6791de9fce663a5123d0e55b623




4、Frozen Throne~.exe

STATUS: FINISHED
Complete scanning result of "Frozen_Throne_.exe", received in VirusTotal at 09.13.2006, 16:43:48 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006 no virus found
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006 no virus found
BitDefender7.209.13.2006 no virus found
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
DrWeb4.3309.13.2006 no virus found
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
Ewido4.009.13.2006 no virus found
Fortinet2.77.0.009.13.2006 no virus found
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006 no virus found
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006 no virus found
Norman5.90.2309.13.2006 no virus found
Panda9.0.0.409.12.2006 no virus found
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006 no virus found
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006Backdoor.Win32.Ciadoor.13
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 274433 bytes
MD5: 5c3d0c4e0696e694654ccd8ce4773e8e
SHA1: f9d825469f72c6207133b5902c3715da8f37c0f8
紫郢剑侠
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
python调用C++,C++回调Python，并传递参数
caobin0825的博客
03-21 7576
#include<iostream>#include<string.h>using namespace std;//该文件名称：cpptest.cpp//终端下编译指令：//g++ -o cpptest.so -shared -fPIC cpptest.cpptypedef unsigned char byte;struct sub_Struct{    int sub_t...
python调用海康人脸相机登录等接口(开发环境Linux)
caobin0825的博客
03-23 4395
python调用海康SDK存在几个问题，一是海康官方没有python技术支持，二是海康SDK涉及到的参数传递特别多，因此不建议直接用python调用海康SDK,最好是直接修改海康的C++demo,然后编译成可执行程序或者动态库供python调用，下面的登录接口是python直接调用海康的SDK库进行登录的海康的库主要放在lib下，在使用海康的库函数的时候，因为不知道该函数是在哪个库里面，所以我直接...
1119 Pre- and Post-order Traversals 甲级 xp_xht123
xp_xht123的博客
07-28 1214
1119 Pre- and Post-order Traversals 甲级 xp_xht123
Pangram（简单水题）
林下的码路
03-02 1671
Link：http://codeforces.com/problemset/problem/520/A A. Pangram time limit per test 2 seconds memory limit per test 256 megabytes input standard input output
盘点日本人最常用50个网站（珍藏版）
热门推荐
m0_50414588的博客
01-24 625万+
1、yahoo.co.jp 日本雅虎在日本简直就是神一样的存在，发生什么突发事情，日本人第一直觉就是上日本雅虎上看看新闻。搜索的大部分也是通过日本雅虎。Google虽然也有在努力，不过，搜索方面还是日本雅虎强一些啦。 —————————————————— 2、google.co.jp Google大神的日本版网站 —————————————————— 3、google.com 其实日本人也是很喜欢学英语的…… —————————————————— 4、amazon.co.jp アマゾン在日本的物流非常强，在
遭遇my123.com劫持浏览器和yok
Purpleendurer@CSDN
11-28 4651
endurer 原创2006-11-28 第1版一位网友的电脑，最近江民杀毒软件总示发现yok*.*感染病毒，开机时会提示找不到文件，让偶帮忙检查。打开IE，发现首页被设置为 hxxp://www.my123.com，到瑞星网站下载my123.com专杀工具，到 http://endurer.ys168.com 下载 HijackThis, ProcView。用瑞星my123.co
j2sdk-1_4_2_19-windows-i586-p.exe
07-22
标题“j2sdk-1_4_2_19-windows-i586-p.exe”指的是Java 2 Software Development Kit（J2SDK）的第1.4.2_19版本，专为Windows操作系统上的Intel i586处理器架构设计的安装程序。这个版本的J2SDK是Java开发的关键组件...
jdk-19-windows-x64-bin.zip
12-31
这个版本号19表明它是Java的第19个主要发布版，通常包含了最新的特性和改进。 1. **Java JDK组成部分**： - **JRE（Java Runtime Environment）**: 这是运行Java应用程序所需的基础环境，包括Java虚拟机（JVM）、...
jdk-19.0.2-windows-x64-bin.msi
06-12
9. **许可证**：Oracle JDK曾经提供商业版和开源版OpenJDK，但现在Oracle JDK的个人和开发用途也是免费的，但商业用途可能需要购买许可证。 10. **社区支持**：Java有一个庞大的开发者社区，提供了丰富的资源、教程...
jdk-19.0.2-macos-x64-bin.dmg
06-12
这个特定的版本号 "19.0.2" 表示这是 JDK 19 的第二次小更新。 描述中的 "jdk-19.0.2_macos-x64_bin.dmg" 与标题类似，进一步确认了这是一个 macOS 平台上的 JDK 安装包，格式为 DMG（Disk Image），这是苹果操作...
KeePass-2.44-Setup+Chinese.zip
04-19
1. **KeePass-2.44-Setup.exe**：这是KeePass 2.44的安装文件，双击运行后，按照向导的指示进行操作即可完成安装。安装过程中，用户可以选择安装路径，决定是否创建桌面快捷方式等。安装完成后，用户可以在开始菜单...
360杀毒软件无视宏病毒！
caobihole
01-20 394
一位朋友在打开邮箱里的一个xls文件后就出现了异常现象：每次关闭xls文件都会弹出是否保存窗口： 即使没做任何修改的情况下依然如此。 让朋友检查excel中的安全设置（菜单“工具/宏/安全性”），已经设置成“中”。 怀疑朋友电脑中了病毒，让他把那个可疑的xls文件发给我检查。把该文件上传到多引擎在线扫描网站上检测，结果： http://r.virscan.org/report/5b962c...
bash: /home/x/.bash_profile: line 48: syntax error: unexpected end of file的解决
smwhotjay的专栏
03-24 2583
cygwin 配置时.运行cygwin.bat就有错.   bash: $'\r': command not found bash: $'\r': command not found bash: $'\r': command not found bash: $'\r': command not found bash: $'\r': command not found bash: $'
解决MFC生成的exe在别的电脑运行没反应
chen_JADE的博客
07-11 6667
此次做的exe程序，有用到两种ActiveX控件，com串口和Tchart绘图控件。    而将Release生成的exe拷到别的电脑运行一直没反应，查了很多资料，也用Depends.exe分析了，但是感觉分析的没用。貌似Depends只能分析依赖的库。 而Release生成的exe应该不存在这种问题。     后面试了这个方法，成功地在别的电脑运行了！！记录一下。     我在电脑上找出
Qt5 生成.exe 运行在没有Qt环境的计算机中
感觉身体被掏空
07-16 6624
Qt 是跨平台的IDE，在linux上会生成一个可执行的文件，在windows上会生成.exe。那么当项目完成后买这个东西是要放在客户的电脑上的，但是你总不能要求安装一个Qt的环境吧。 我们其实要做的很简单，就是将Qt的dll库和.exe文件放在客户方的电脑上，就可以运行了。 1，一般的库在Qt的安装路径下，我的是在 C:\Qt\5.2.1\mingw48_32\bin，当放在客户方的电脑上执
Qt运行后relese版本生成的.exe程序打不开
lowB程序员
10-08 1万+
文章目录1、在系统环境变量中添加路径2、使用Qt自带的打包工具Windeployqt进行打包 1、在系统环境变量中添加路径 2、使用Qt自带的打包工具Windeployqt进行打包 注意在安装Qt5.10.0出现一下问题，如下图所示： 此时解决的最好的办法是打开正在安装的组件目录手动运行安装。 1、在系统环境变量中添加路径 当使用Qt运行后，relese版本生成的.exe程序打不开，会提示计算机...
QT学习笔记
最新发布
qq_35429166的博客
08-29 788
/#include <QtGui>//qlabel 版本不一样//Widget w;w.show();/**//*label也可以是窗体QLabel l;l.show();*/
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 9009
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3540
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Invoke-ps2exe : 找不到与参数名称“Script”匹配的参数。 所在位置 行:1 字符: 15 + Invoke-PS2EXE -Script .\重启wacom.ps1 -OutputFile 重启wacom.exe -IconPath ... + ~~~~~~~ + CategoryInfo : InvalidArgument: (:) [Invoke-ps2exe]，ParameterBindingException + FullyQualifiedErrorId : NamedParameterNotFound,Invoke-ps2exe
07-23
这个错误提示说明 `Invoke-PS2EXE` 命令中没有找到名为 "Script" 的参数。这可能是因为你使用的是旧版本的 `PS2EXE` 模块，或者你的 PowerShell 环境中没有正确加载该模块。 为了解决这个问题，你可以尝试使用 `PS2EXECore` 工具来编译脚本为可执行文件。以下是使用 `PS2EXECore` 的步骤： 1. 首先，确保你的计算机上已安装了 PowerShell Core 6 或更高版本。你可以从 PowerShell 的官方网站上下载并安装最新版本：https://github.com/PowerShell/PowerShell 2. 打开 PowerShell Core 并运行以下命令安装 `PS2EXECore` 模块： ```powershell Install-Module -Name PS2EXECore -AllowPrerelease ``` 3. 使用以下代码创建一个新的 PowerShell 脚本文件（例如，`重启wacom.ps1`），并将以下代码复制粘贴进去： ```powershell param( [string]$serviceName = "WTabletServicePro" ) # 检查服务是否存在 if (Get-Service -Name $serviceName -ErrorAction SilentlyContinue) { # 重启服务 Restart-Service -Name $serviceName Write-Host "服务已成功重启。" } else { Write-Host "找不到指定的服务。" } # 按任意键退出脚本 Write-Host "`n请按任意键退出脚本..." $null = $Host.UI.RawUI.ReadKey("NoEcho,IncludeKeyDown") ``` 4. 将 `"WTabletServicePro"` 替换为你要重启的服务的实际名称。 5. 在 PowerShell Core 中运行以下命令编译脚本为可执行文件： ```powershell Invoke-PS2EXECore -InputFile .\重启wacom.ps1 -OutputFile 重启wacom.exe -Apartment STA -TargetFramework 'net5.0' ``` 确保将 `"重启wacom.ps1"` 替换为你创建的脚本文件名。这将生成一个名为 `重启wacom.exe` 的可执行文件。 现在，你可以双击 `重启wacom.exe` 来重启服务，而无需打开 PowerShell。如果你希望修改服务名称或其他参数，只需编辑脚本文件并重新编译为可执行文件即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值