星夜童话 - 2006-9-5 17:07:00
首先告诉一个事实存在的网站病毒案例——厦门大学管理学院EMBA网站(注意:请不要随便点击它,这是刚发现的):
http://www.xmuemba.cn/index.asp
网站中带有Trojan.DL.VBS.Agent.l脚本病毒,这种病毒近来好多网站都中了,我在百度搜索一些网站时,命中率极高。
打开时,瑞星文件监控会提示在TEMP文件夹中d:\Temp\186875512008.tmp带有Trojan.DL.VBS.Agent.l病毒,关闭窗口后,瑞星注册表监控会提示
HKEYLOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
修改<webService>值为<systems.exe>,是否同意,并产生文件D:\Temp\g0ld.com
如果你没有打开:注册表监控,那么接下来就会发生很多事情,WINNT目录中会有1.exe 2.exe...等等,然后,电脑开始运行不正常,重启电脑后,更严重。
因此,我原来基本不用“文件监控”和“注册表监控”的,现在不敢不用了。
不是怕占内存,主要是“文件监控”一启用,我打开部分文件夹时会超慢,要等1分钟左右系统才能反映,CPU100%,只好关掉,到现在也不知道是什么回事?我是刚装的系统,以前不会的。以为没装好,又装了N次,还是没能解决。谁能告诉这是什么回事?
© 2000 - 2025 Rising Corp. Ltd.