瑞星卡卡安全论坛

最近我的机器出的问题,开机瑞星发现一个ybkmnwbg.exe的病毒文件,位置在%system%/system32下,同时在IE目录下有两个文件down(0),down(1).清除后,下次开机还会出现.N次删除未果.在-MACHINI\Software\Microsoft\windows\CurrenVersion\policics\Explorer\run下有一个键值指向windows\system32\ybkmnwbg.exe.删除后开机重建.不知是什么原因.如果让ybkmnwbg.exe运行,打开一些网页会自动关闭浏览器.但即使它不运行,现在我的IE打开www.fcc.com.cn浏览器会自动关掉,而其他网页正常.真是个怪现象.www.fcc.com.cn是金网在线,一个很正规的网站.但在打开时,会在状态栏中看到一个不该网址的提示

【回复“cpucache”的帖子】

请将ybkmnwbg.exe打包,发到:baohelin@yahoo.com.cn

昨天又发现在IE目录下只要你删除down(0).exe,就会复制出一个down(0).com和iexplore.com,同时还有down(1).exe....