[09-19]关于双击*.exe就生成*~.exe(第2版)

最新推荐文章于 2025-12-05 16:02:17 发布
原创 最新推荐文章于 2025-12-05 16:02:17 发布 · 1.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#microsoft #vba #file #c

本文分析了一位网友遇到的问题，即双击*.exe文件后会生成*~.exe副文件，并提供了具体文件扫描结果。涉及多种反病毒软件对原始及生成文件的检测报告。

endurer　原创

2006-09-19　第2版

2006-09-13　第1版



有位网友的电脑出现了一个奇怪的现象，关于双击*.exe就生成*~.exe，如双击a.exe就生成a~.exe。

并发来了四个文件：setup.exe、setup~.exe、Frozen Throne.exe 和 Frozen Throne~.exe。


2006-09-13  22:33              203,261 setup.exe
2006-09-13  22:37              107,513 setup~.exe

增加95748=0x17604字节


2006-09-13  22:29              370,181 Frozen Throne.exe
2006-09-13  22:28              274,433 Frozen Throne~.exe

增加95748=0x17604字节



1、setup.exe

Rising 报为 Worm.Cnt.a

STATUS: FINISHED

Complete scanning result of "setup.exe", received in VirusTotal at 09.13.2006, 16:54:44 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006HEUR/Malware
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006Downloader.Generic2.OFO
BitDefender7.209.13.2006Trojan.Downloader.Agent.AJY
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
DrWeb4.3309.13.2006Trojan.DownLoader.12699
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
Ewido4.009.13.2006Downloader.Delf.awy
Fortinet2.77.0.009.13.2006 no virus found
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006Trojan-Downloader.Win32.Delf.awy
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006probably unknown NewHeur_PE virus
Norman5.90.2309.13.2006W32/DLoader.AVLV
Panda9.0.0.409.12.2006Suspicious file
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006Downloader
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006 no virus found
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 203261 bytes
MD5: 745daa5ca7e831936a94c598ec485695
SHA1: aa89187dd286106840d8f125fd99dde4b3a364f3

2、setup~1.exe

STATUS: FINISHED
Complete scanning result of "setup_.exe", received in VirusTotal at 09.13.2006, 17:04:48 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006 no virus found
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006 no virus found
BitDefender7.209.13.2006 no virus found
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
DrWeb4.3309.13.2006 no virus found
Ewido4.009.13.2006 no virus found
Fortinet2.77.0.009.13.2006suspicious
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006 no virus found
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006 no virus found
Norman5.80.0209.13.2006 no virus found
Panda9.0.0.409.12.2006 no virus found
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006 no virus found
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006 no virus found
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 107513 bytes
MD5: e4e9e999ab14699cd0277c0c552a2aa8
SHA1: bf2501e95d100595b72401689b3e10093f05da2c



3、Frozen_Throne.exe

Rising 报为 Worm.Cnt.a

STATUS: FINISHED
Complete scanning result of "Frozen_Throne.exe", received in VirusTotal at 09.13.2006, 17:15:37 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006HEUR/Malware
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006Downloader.Generic2.OFO
BitDefender7.209.13.2006Trojan.Downloader.Agent.AJY
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
DrWeb4.3309.13.2006Trojan.DownLoader.12699
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
Ewido4.009.13.2006Downloader.Delf.awy
Fortinet2.77.0.009.13.2006suspicious
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006Trojan-Downloader.Win32.Delf.awy
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006probably unknown NewHeur_PE virus
Norman5.90.2309.13.2006W32/DLoader.AVLV
Panda9.0.0.409.12.2006Suspicious file
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006Downloader
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006 no virus found
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 370181 bytes
MD5: 87db7215d1e4d67de45dc297628f847a
SHA1: 83522edab281e6791de9fce663a5123d0e55b623




4、Frozen Throne~.exe

STATUS: FINISHED
Complete scanning result of "Frozen_Throne_.exe", received in VirusTotal at 09.13.2006, 16:43:48 (CET).

AntivirusVersionUpdateResult
AntiVir7.2.0.1609.13.2006 no virus found
Authentium4.93.809.13.2006 no virus found
Avast4.7.844.009.13.2006 no virus found
AVG38609.12.2006 no virus found
BitDefender7.209.13.2006 no virus found
CAT-QuickHeal8.0009.13.2006 no virus found
ClamAVdevel-2006042609.13.2006 no virus found
DrWeb4.3309.13.2006 no virus found
eTrust-InoculateIT23.72.12309.13.2006 no virus found
eTrust-Vet30.3.307609.13.2006 no virus found
Ewido4.009.13.2006 no virus found
Fortinet2.77.0.009.13.2006 no virus found
F-Prot3.16f09.13.2006 no virus found
F-Prot44.2.1.2909.13.2006 no virus found
Ikarus0.2.65.009.12.2006 no virus found
Kaspersky4.0.2.2409.13.2006 no virus found
McAfee485009.12.2006 no virus found
Microsoft1.156009.13.2006 no virus found
NOD32v21.175409.13.2006 no virus found
Norman5.90.2309.13.2006 no virus found
Panda9.0.0.409.12.2006 no virus found
Sophos4.09.009.13.2006 no virus found
Symantec8.009.13.2006 no virus found
TheHacker5.9.8.21009.13.2006 no virus found
UNA1.8309.11.2006 no virus found
VBA323.11.109.12.2006Backdoor.Win32.Ciadoor.13
VirusBuster4.3.7:909.13.2006 no virus found

 

Aditional Information
File size: 274433 bytes
MD5: 5c3d0c4e0696e694654ccd8ce4773e8e
SHA1: f9d825469f72c6207133b5902c3715da8f37c0f8
python调用C++,C++回调Python，并传递参数
caobin0825的博客
03-21 7755
#include<iostream>#include<string.h>using namespace std;//该文件名称：cpptest.cpp//终端下编译指令：//g++ -o cpptest.so -shared -fPIC cpptest.cpptypedef unsigned char byte;struct sub_Struct{    int sub_t...
python调用海康人脸相机登录等接口(开发环境Linux)
caobin0825的博客
03-23 4586
python调用海康SDK存在几个问题，一是海康官方没有python技术支持，二是海康SDK涉及到的参数传递特别多，因此不建议直接用python调用海康SDK,最好是直接修改海康的C++demo,然后编译成可执行程序或者动态库供python调用，下面的登录接口是python直接调用海康的SDK库进行登录的海康的库主要放在lib下，在使用海康的库函数的时候，因为不知道该函数是在哪个库里面，所以我直接...
1119 Pre- and Post-order Traversals 甲级 xp_xht123
xp_xht123的博客
07-28 1389
1119 Pre- and Post-order Traversals 甲级 xp_xht123
Pangram（简单水题）
林下的码路
03-02 1760
Link：http://codeforces.com/problemset/problem/520/A A. Pangram time limit per test 2 seconds memory limit per test 256 megabytes input standard input output
遭遇my123.com劫持浏览器和yok
Purpleendurer@CSDN
11-28 5021
endurer 原创2006-11-28 第1版一位网友的电脑，最近江民杀毒软件总示发现yok*.*感染病毒，开机时会提示找不到文件，让偶帮忙检查。打开IE，发现首页被设置为 hxxp://www.my123.com，到瑞星网站下载my123.com专杀工具，到 http://endurer.ys168.com 下载 HijackThis, ProcView。用瑞星my123.co
360杀毒软件无视宏病毒！
caobihole
01-20 470
一位朋友在打开邮箱里的一个xls文件后就出现了异常现象：每次关闭xls文件都会弹出是否保存窗口： 即使没做任何修改的情况下依然如此。 让朋友检查excel中的安全设置（菜单“工具/宏/安全性”），已经设置成“中”。 怀疑朋友电脑中了病毒，让他把那个可疑的xls文件发给我检查。把该文件上传到多引擎在线扫描网站上检测，结果： http://r.virscan.org/report/5b962c...
j2sdk-1_4_2_19-windows-i586-p.exe
07-22
标题“j2sdk-1_4_2_19-windows-i586-p.exe”指的是Java 2 Software Development Kit（J2SDK）的第1.4.2_19版本，专为Windows操作系统上的Intel i586处理器架构设计的安装程序。这个版本的J2SDK是Java开发的关键组件...
jdk-19-windows-x64-bin.zip
12-31
这个版本号19表明它是Java的第19个主要发布版，通常包含了最新的特性和改进。 1. **Java JDK组成部分**： - **JRE（Java Runtime Environment）**: 这是运行Java应用程序所需的基础环境，包括Java虚拟机（JVM）、...
/Users/mac/Desktop/截屏2025-11-27 19.24.05.png /Users/mac/Desktop/截屏2025-11-27 19.24.01.png /Users/mac/Desktop/截屏2025-11-27 19.23.55.png /Users/mac/Desktop/截屏2025-11-27 19.23.51.png
11-28
双击 `task0_cv2_result.png` 查看效果： - 左半张是你算出的视差图 - 右半张是真实标签（ground truth） - 越白表示距离越近（深度小），越黑表示越远 --- ## ❓ 常见问题解答 | 问题 | 解决方法 | |------|---...
jdk-19.0.2-windows-x64-bin.msi
06-12
9. **许可证**：Oracle JDK曾经提供商业版和开源版OpenJDK，但现在Oracle JDK的个人和开发用途也是免费的，但商业用途可能需要购买许可证。 10. **社区支持**：Java有一个庞大的开发者社区，提供了丰富的资源、教程...
jdk-19.0.2-macos-x64-bin.dmg
06-12
这个特定的版本号 "19.0.2" 表示这是 JDK 19 的第二次小更新。 描述中的 "jdk-19.0.2_macos-x64_bin.dmg" 与标题类似，进一步确认了这是一个 macOS 平台上的 JDK 安装包，格式为 DMG（Disk Image），这是苹果操作...
bash: /home/x/.bash_profile: line 48: syntax error: unexpected end of file的解决
smwhotjay的专栏
03-24 2710
cygwin 配置时.运行cygwin.bat就有错.   bash: $'\r': command not found bash: $'\r': command not found bash: $'\r': command not found bash: $'\r': command not found bash: $'\r': command not found bash: $'
解决MFC生成的exe在别的电脑运行没反应
chen_JADE的博客
07-11 7076
此次做的exe程序，有用到两种ActiveX控件，com串口和Tchart绘图控件。    而将Release生成的exe拷到别的电脑运行一直没反应，查了很多资料，也用Depends.exe分析了，但是感觉分析的没用。貌似Depends只能分析依赖的库。 而Release生成的exe应该不存在这种问题。     后面试了这个方法，成功地在别的电脑运行了！！记录一下。     我在电脑上找出
Qt5 生成.exe 运行在没有Qt环境的计算机中
感觉身体被掏空
07-16 6982
Qt 是跨平台的IDE，在linux上会生成一个可执行的文件，在windows上会生成.exe。那么当项目完成后买这个东西是要放在客户的电脑上的，但是你总不能要求安装一个Qt的环境吧。 我们其实要做的很简单，就是将Qt的dll库和.exe文件放在客户方的电脑上，就可以运行了。 1，一般的库在Qt的安装路径下，我的是在 C:\Qt\5.2.1\mingw48_32\bin，当放在客户方的电脑上执
Qt运行后relese版本生成的.exe程序打不开
热门推荐
lowB程序员
10-08 1万+
文章目录1、在系统环境变量中添加路径2、使用Qt自带的打包工具Windeployqt进行打包 1、在系统环境变量中添加路径 2、使用Qt自带的打包工具Windeployqt进行打包 注意在安装Qt5.10.0出现一下问题，如下图所示： 此时解决的最好的办法是打开正在安装的组件目录手动运行安装。 1、在系统环境变量中添加路径 当使用Qt运行后，relese版本生成的.exe程序打不开，会提示计算机...
华为OD、微软、Google、神州数码、腾讯、中兴、网易有道C/C++字符串、数组、链表、树等笔试真题精粹
j18770920726的博客
12-02 1046
本文涵盖了150多个编程题目及其解答，主要涉及字符串处理、数组操作、链表操作、数字处理和树结构等算法问题。题目类型包括字符串插入、最长公共子串、链表环检测、数组排序、树遍历等常见算法问题。每个问题都提供了详细的C/C++实现代码，并分析了时间复杂度和关键步骤。这些题目来自实际面试经验，涵盖了数据结构与算法的核心知识点，适合准备技术面试的开发者练习和参考。
怎么才能快速解决‘无法定位程序输入点kernel32.dll’故障问题！2025年最新的解决攻略
alex77li的博客
12-05 668
kernel32.dll 是整个 Windows 系统的底层支撑文件，任何软件都离不开它。一旦报错，说明系统文件有损或兼容性出现问题。最快解决方案就是使用 DLL 修复工具自动恢复，不需要任何技术门槛。长期建议包括：定期更新系统补丁，保持 kernel32.dll 与最新版本同步；不随意删除或替换系统 DLL 文件；安装可靠的安全软件防护病毒；对于经常报错的老旧程序，最好升级或替换新版本以避免调用不兼容的 kernel32.dll 输入点。
微软正式开放 Windows 11 25H2 升级，所有兼容设备均可安装
最新发布
简鹿办公的博客
12-05 397
微软已全面开放Windows 11 25H2版本升级通道，所有符合硬件要求的设备均可手动安装。该版本存在已知的Shell组件问题和图形显示异常，可能影响开始菜单、任务栏等功能，但主要出现在企业环境中。微软通过KB5070311更新确认了深色主题下的视觉渲染问题，但仍将25H2标记为"广泛可用"。用户可通过Windows更新设置获取升级，建议企业用户关注已知问题，普通用户升级前备份数据。系统要求基本不变，但部分AI功能需更高配置，可使用"PC健康检查"工具验证兼容性。2
打造高灵活度动态表单：基于 React + Ant Design 的 useDynamicForm hooks 实现思路
a3212768093的博客
12-02 926
本文介绍了一个基于React+AntDesign实现的useDynamicForm自定义hooks，用于高效构建动态表单。该方案通过Schema配置化方式封装了表单核心功能，支持多种组件类型、动态字段显示/隐藏、组件属性联动等特性。关键实现包括：1) 类型定义确保开发安全；2) 组件渲染函数处理动态属性；3) 状态管理同步表单值；4) 暴露完整API接口。使用示例展示了表单定义、动态交互和API调用的完整流程，相比传统开发方式可显著提升中后台表单开发效率，减少重复代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值