微点交流论坛 - 反病毒 - 请求分析临时文件 ~DFE***.TMP

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 请求分析临时文件 ~DFE***.TMP

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#1 请求分析临时文件 ~DFE***.TMP

最近老是在用户临时文件夹（C:\Documents and Settings\Administrator\Local Settings\Temp）生成一个~DFE***.tmp（其中***是不定的三个字符），在光盘系统（winPE）中删除后，重新登录又生成，且该文件无法删除，提示有程序正在使用。
本机除微点和打印机有启动服务外没有其它，任务管理器中的进程列表也很简单。不知这个~DFE***.tmp为何物，是什么东东产生的？
~DFE999.tmp大小为163840字节，用16进制查看器查看很象DOC文档结构，但不能用WORD或WPS打开。最怕是木马日志，超版可否分析一下。

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-5 13:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

~DF***.tmp等文件应为WINDOWS操作系统遗留的临时文件。

[ Last edited by Legend on 2007-7-5 at 14:49 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-5 14:30

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#3

经逐一中止进程删除测知，该文件可能是微点生成的，只要中止MPMON.EXE就可以删除了。
这年头木马横行，都有点神经质了，稍有不明之物就大感恐惧，可笑乎？可悲！

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-5 14:55

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号