编程中国 | 业界新闻 | 技术文章 | 视频教程 | 下载频道 | 程序源码 | 个人空间 | 编程论坛  
 
全能 ASP / PHP / ASP.NET 主机,支持月付专业 MSSQL 数据库空间,支持月付专业 MySQL 数据库空间,支持月付学习型 ASP/PHP/ASP.NET 主机 30元/年
 11 12
发新话题
打印

求助: win32.troj.autorun.hw.37376

这是一个AUTO病毒。该病毒运行后,会在各盘生成AUTO病毒。严重占用系统资源,而且立杆见影,使系统处于瘫痪状态,用户无法像往常一样操作系统。稍后病毒会使某些著名杀软失效,如卡巴斯基,会提示激活码失效,杀软无法升级最新,这样,该系统的安全性会大大降低。还会有系统虚拟内存低的系统提示。

1.病毒运行后,生成以下病毒文件
%windows%\system32\Deleteme.bat(该批处理会检测是否存在病毒源文件ie7.exe,有则删除)
%windows%\system32\ie7.exe
在注册表中添加服务
HKLM\SYSTEM\CurrentControlSet\Services\ie7(自启动)
2.病毒运行成功后,会严重占用系统资源,造成系统瘫痪状态。
3.病毒运行成功后,会使部分著名杀软失效,如卡巴斯基等。
4.在各盘中生成AUTO病毒,分别是ie7.exe和autorun.inf辅助文件,都具有隐藏属性。当用户左键双击进入有AUTO病毒的盘时,病毒再次被激活。
5.桌面右小角出现“Windows-虚拟内存最小值太低”的泡泡(框框)提示。
6.使用隐蔽软件扫描可以扫出有两项已经被下载的恶意软件,分别是:"ie7Faker"和"异常的Autorun.inf",ie2Faker的作用是伪装成系统服务和从网络下载病毒
〖ΦγЙ┅给梦一把梯子,现实与梦想之间的距离即取消,不可跨越的迢迢银河举步便可迈过Й┅Φ〗

TOP

 11 12
发新话题